OU/Group/Group Policy组织单元、组和组策略

Builtin这些是所谓的容器，用来存放各种对象。Exchange 中的Organization在AD中就是一个容器。 OU主要和组策略搭配使用，是策略能影响的范围，类似SCCM中的collection。 Group嵌套用户，实现AD权限分发。 创建两个OU，实现生产和测试环境的隔离。 按machine和account细分。 一个想法是基于role创建group，基于单个功能创建group，把功能

>>阅读原文<<