AD域相关理解（资料来自于网络）

  ●AD域中组织单位和组的区别     组(group)和组织单元(ou)有很大的不一样。     组主要用于权限设置，而组织单元则主要用于网络构建；     另外，组织单元只表示单个域中的对象集合（可包括组对象），而组能够包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。     组织单位是ou，组是group；前者是个目录，后者用来设置权限。     组织单元是域中包含的一

>>阅读原文<<