OU/Group/Group Policy組織單元、組和組策略

Builtin這些是所謂的容器，用來存放各種對象。Exchange 中的Organization在AD中就是一個容器。 OU主要和組策略搭配使用，是策略能影響的範圍，類似SCCM中的collection。 Group嵌套用戶，實現AD權限分發。 創建兩個OU，實現生產和測試環境的隔離。 按machine和account細分。 一個想法是基於role創建group，基於單個功能創建group，把功能

>>阅读原文<<