AD域中组织单位和组的区别

组和组织单元有很大的不一样。组主要用于权限设置，而组织单元则主要用于网络构建；另外，组织单元只表示单个域中的对象集合（可包括组对象），而组能够包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。    组织单位是ou，组是group；前者是个目录，后者用来设置权限（主要文件夹权限）。  服务器 组策略是对OU下面的计算机和帐号对象生效的，对组不生效.网络  组织单元是域中包含的一类

>>阅读原文<<