חלוקת OU בסביבת דומיין AD 2008 R2

[Kleinet]

שלום,

החלוקה של OU ב-AD אצלי כדלקמן:

tel-aviv

jeruslem

netanya

herzliya

servers.

ב-OU נמצאים רק יוזרים ולא המחשבים.

אני מעוניין לבצע מספר הגדרות של GPO.

השאלה אם כדאי לפתוח OU חדש לפי SITE נניח tel aviv_computers או שפשוט להעביר מחשבים ל OU הקייים ?

[multicore]

אתה יכול לסנן לפי סוגי אובייקט. כל יישות כזאת בעלת attribute משלה בקטלוג.

[Kleinet]

יבגני-תודה על התשובה המהירה.

אשמח אם תוכל לפרט יותר כמו:

-אך מומלץ לחלק את ה-OU.

-האם נכון ליצור OU ליוזרים באתר מסויים וגם OU למחשבים באתר מסויים.

[multicore]

אין דרך אחת נכונה לבצע חלוקה. המטרה של OU היא יכולת לתת היררכיה מסויימת לקטלוג שלך כדי שתוכל לנווט בו כמו עץ.

אם יש לך שיקולים של סינוי ע"ב OU (כמו למשל בידוד של עובדים שהם יועצים חיצוניים או מקום מיוחד למשתמשים מנותקים).