active-directory - Active Directory 中域和组织单位的区别

Question

我知道 OU 是域的一部分。我的问题是域和 OU 之间的关键特性或功能差异是什么。OU不能做的事情和域可以做的事情（不喜欢互相创建）。

Answer 1

如果您喜欢域，OU 就像容器。因此，您可以对计算机、用户、服务器、安全组等有一个逻辑视图。此外，拥有 OU 也使得应用 GPO 也更加结构化。我想将域想象成一个城市，而 OU 是城市中的城镇，甚至可以将 OU 嵌套在 OU 中，并假设您可以将它们视为城镇中的街道。希望能回答你的问题。