Active Directory.pdf - Gattner

192 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
NA.Adatum.com
OU Domänencontroller
OU Domänenadministratoren
OU Dienstkonto
OU Region
Osten
OU Region
Westen
OU Vertrieb OU Fertigung OU Transportwesen
OU Konten
Abbildung 5.15
OU Arbeitsstation
OU Ressourcen
Beispiel für eine OU-Struktur
OU Projekte
Die OUs der zweiten Ebene in jeder geografischen Region basieren auf den Geschäftseinheiten der
einzelnen Regionen. Die OUs der Geschäftseinheiten können zum Delegieren der Verwaltung, jedoch
auch zum Zuweisen von Gruppenrichtlinienobjekten verwendet werden. Unter den OUs der
Geschäftseinheiten befinden sich OUs, die auf den Abteilungen innerhalb der Geschäftseinheiten
basieren. Auf dieser Ebene dienen die OUs hauptsächlich zum Zuweisen von Gruppenrichtlinienobjekten
oder zum Zuweisen bestimmter administrativer Aufgaben wie das Recht zum Zurücksetzen
von Kennwörtern. Die Abteilungs-OUs können mehrere andere OUs enthalten:
• OU Accounts Diese OU enthält die Benutzer- und Gruppenkonten für die Abteilung. In manchen
Fällen können die Konten-OUs weiter unterteilt werden in OUs, die Gruppen, Benutzerkonten oder
Remotebenutzer enthalten.
• OU Workstations Diese OU enthält alle Benutzerarbeitsstationen und kann separate OUs für
Windows NT-Arbeitsstationen, Windows 2000-Arbeitsstationen, Microsoft Windows XP
Professional-Arbeitsstationen und tragbare Computer enthalten.
• OU Resources Diese OU enthält die mit der OU verknüpften Ressourcen. Hierzu können Objekte
wie domänenlokale Gruppen, Server, Drucker und freigegebene Ordner gehören.
• Anwendungs- oder projektbasierte OUs Wenn eine Gruppe von Personen und Ressourcen an einem
bestimmten Projekt oder mit einer Anwendung arbeiten, das bzw. die eine einheitliche Verwaltung
verlangt, können Sie für diese Benutzer eine OU-Struktur erstellen und dann die für das Projekt
erforderlichen Benutzer, Ressourcen und Computer in dieser OU gruppieren.