Active Directory 中域和组织单位之间的区别

Question

我知道 OU 是域的一部分。我的问题是域和 OU 之间的关键特性或功能差异是什么。 OU不能做的事情和域可以做的事情（不喜欢互相创造）。

Answer 1

如果您喜欢域，OU 就像容器。因此，您可以拥有计算机、用户、服务器、安全组等的逻辑视图。同时拥有 OU 使得应用 GPO 也更加结构化。我想将一个域想象成一个城市，而 OU 是城市中的城镇，你甚至可以将 OU 嵌套在 OU 中，并假设你可以将它们视为城镇中的街道。 希望能回答你的问题。