AD域中組織單位和組的區別

組和組織單元有很大的不一樣。組主要用於權限設置，而組織單元則主要用於網絡構建；另外，組織單元只表示單個域中的對象集合（可包括組對象），而組能夠包含用戶、計算機、本地服務器上的共享資源、單個域、域目錄樹或目錄林。    組織單位是ou，組是group；前者是個目錄，後者用來設置權限（主要文件夾權限）。  服務器 組策略是對OU下面的計算機和帳號對象生效的，對組不生效.網絡  組織單元是域中包含的一類

>>阅读原文<<