Struktury Active Directory

 Jednostki organizacyjne

Jednostki organizacyjne stanowią podgrupy wewnątrz domeny, odzwierciedlające podział funkcjonalny lub organizacyjny przedsiębiorstwa. Stanowią rodzaj logicznych kontenerów zawierających konta, udostępniane zasoby, a także inne jednostki organizacyjne. Można zatem utworzyć jednostki organizacyjne o nazwach ZasobyLudzkie, IT, Zarządzanie i Marketing dla odpowiednich działów przedsiębiorstwa. Schemat ten można dalej rozbudowywać dołączając jednostki potomne. Jednostka Marketing może zatem zawierać jednostki SprzedażOnline i SprzedażBezpośrednia.

Obiekty umieszczane w jednostkach organizacyjnych muszą należeć do domeny, do której należy jednostka. Tak więc jednostka organizacyjna skojarzona z domeną seattle. microsoft. com może zawierać obiekty z tej domeny, nie można jednak w niej umieścić obiektów z domeny ny. microsoft. com. Możliwe jest natomiast utworzenie odpowiednich jednostek w innej dome­nie i skopiowanie struktury organizacyjnej.

Jednostki organizacyjne są szczególnie użyteczne w porządkowaniu obiektów zgodnie z ich przy­należnością funkcjonalną. Nie jest to jednak jedyny powód wykorzystania jednostek organi­zacyjnych. Inne przyczyny, dla których warto korzystać z tych struktur, obejmują następujące przypadki:

•   Jednostki organizacyjne pozwalają na przypisywanie zasad gtupy małym zbiorom zasobów bez konieczności zmiany tych zasad dla całej domeny. Ułatwia to definiowanie i zarządzanie zasadami grupy na odpowiednim poziomie.

•    Jednostki organizacyjne zapewniają bardziej przejrzysty widok obiektów katalogu w obrę­bie domeny. Pozwala to na wydajniejsze zarządzanie zasobami.

•    Jednostki organizacyjne pozwalają delegować uprawnienia i ułatwiają kontrolę dostępu administracyjnego do zasobów domeny. Ułatwia to określenie zakresu uprawnień admi­nistratorów domeny. Można zatem przyznać użytkownikowi A prawa administracyjne dla wybranej jednostki organizacyjnej, ale nie dla innych. Jednocześnie inny użytkownik może mieć prawa administracyjne dla wszystkich jednostek w obrębie domeny.

rys:III Konsola Użytkownicy i komputery usługi Active Directory umożliwia zarzą­dzanie jednostkami organizacyjnymi, komputerami oraz kontami i grupami użytkowników.