Разница между доменом и подразделением в Active Directory

Question

Я знаю, что OU является частью домена. Мой вопрос в том, в чем заключается основная разница в функциональности домена и подразделения. чего нельзя делать в OU и в домене (не создавать друг друга).

Answer 1

Подразделения для домена похожи на контейнеры. Таким образом, вы можете иметь логическое представление о компьютерах, пользователях, серверах, группах безопасности и т. Д. Кроме того, наличие подразделений делает применение групповых политик более структурированным. Я полагаю, что домен - это город, а OU - это города в городе, и даже тогда вы можете вложить OU в OU и предположить, что вы можете рассматривать их как улицы в городе. Надеюсь, что ответил на ваш вопрос.