Windows创建组织单位的应用结构

　　组织单位就是一个比域还小的管理单位，能够发挥“分层自治，授权自治”的优点。可以根据以下应用结构来规划组织单位。

　　1)基于区域的结构

　　对于一个大型的跨同或跨地区的网络而言，组织单位往往是集中管理但又是按照不同的实际地埋位置进行划分的。如图1所示，有个大型跨国公司总部设在上海，而在北京、深圳、广州都设立了分公司，则建立组织时适合按区域划分，分别建立北京、深圳、广州三个组织单位，有利于区域化的网络管理。

　　2)基于组织部门的结构

　　在组织单位中，可以根据不同的部门进行管理单元的建立。不同的部门在网络中权限的大小和资源的占用都不同，可以通过建立按部门的划分，来管理组织单位内的不同部门。如图2所示就是按部门划分来建立组织单位。这样，对于组织单位的划分和建立能比较好地适应公司内部或者职务的变化，能明确各部门的职责。

　　3)基于相似网络资源访问的结构

　　基于相似网络资源访问的结构足在基于维护AD对象简单的基础上建立的。在整个域管理环境中，可以对组织单位按需求划分，为不同的需求建立不同的组织单位。伹是，建立这样的组织单位局限性较大，因为对象资源的访问时刻会改变，向组织单位不能跟着需求的改变而立刻进行变更。因此，在管理授权的过程中，这类组织单位往往较少建立或者是仅仅在小规模网络中应用。

　　4)综合结构

　　综合结构的组织单位可以混合使用上述多种结构来管理网络。这种层次结构能够适应组织的需求使用、地理位背、职务的变化，是一种适应性强、复杂度髙的网络划分方式。