中型企业Active Directory 设计部署 AD架构设计

问题：假如我是南昌的IT管理员可以在一级OU上创建AD对象吗？可以对重庆的ＯＵ进行管理吗？

    答：假如我是南昌的IT管理员可以在一级OU上创建AD对象吗？可以对重庆的ＯＵ进行管理吗？

    答：1、不能在一级OU上创建AD对象，因为没有被授权；

    2、不能对重庆OU进行管理，因为没有被授权；

    前面我们根据地点和公司划分了二级OU，下面我们再针对每个公司继续划分OU。
    每个公司的OU架构共设计了两个方案，下面我们先看看二个方案的架构图。

    方案一：

    方案二：

    公司OU划分没有一定结构，原则是根据公司的实际情况来划分，怎么样管理方便就怎么样划分。

    第一个方案简单明了，把相应的对象放入相应的OU再进行策略管理；
    第二个方案也不错，在管理上划分得很细，但相应的也增加了管理的复杂度；

    根据公司的实际情况，为了简化管理决定采用第一个方案，强化总公司的IT管理，减少AD的维护量，保障公司OU架构的统一性和可靠性所有公司都统一采用这一架构，并为公司里的每一个OU委派权限给分公司的IT管理员。具体的OU委派权限如下：

    IT:
    作用：此OU委派给总公司IT管理员创建和存放分公司的IT用户和组
    委派权限：
    1、创建、删除以及管理用户帐户
    2、重设用户密码并强制在下次登录时更改密码
    3、读取所有用户信息
    4、创建、删除和管理组
    5、修改组成员身份
    6、生成策略的结果集(计划)
    7、生成策略的结果集(记录)

    Groups:
    作用：委派给分公司IT管理员创建和存放本地分公司的用户组
    委派权限：
    1、创建、删除和管理组
    2、修改组成员身份

    Users:
    作用：委派给分公司IT管理员创建和存放本地用户帐号
    委派权限：
    1、创建、删除和管理组
    2、重设用户密码并强制在下次登录时更改密码
    3、读取所有用户信息
    4、修改组成员身份
    5、生成策略的结果集(计划)
    6、生成策略的结果集(记录)

    Servers:
    作用：委派给分公司IT管理员创建和存放本地服务器计算机帐号；
    委派权限：
    1、创建、删除以及管理计算机帐户
    2、生成策略的结果集(计划)
    3、生成策略的结果集(记录)

    Mobiles:
    作用：委派给分公司IT管理员创建和存放本地笔记本计算机帐号；
    委派权限：
    1、创建、删除以及管理计算机帐户
    2、生成策略的结果集(计划)
    3、生成策略的结果集(记录)

    Workstations:
    作用：委派给分公司IT管理员创建和存放本地普通计算机帐号；
    委派权限：
    1、创建、删除以及管理计算机帐户
    2、生成策略的结果集(计划)
    3、生成策略的结果集(记录)