איך זה עובד
(Organizational Unit) היא תיקייה לוגית בתוך הדומיין. היא משמשת לשני דברים: להחיל ולהאציל הרשאות ניהול ().
- Security Group — משמשת להרשאות (זו שתשתמש בה ב־99% מהמקרים).
- Distribution Group — לרשימות תפוצה בדוא"ל בלבד.
- Scope: Local / Global / Universal — קובע מי יכול להיות חבר ואיפה אפשר להשתמש בקבוצה.
Accounts ← Global group ← Local group ← Permission. כלומר: משתמשים נכנסים לקבוצה גלובלית לפי תפקיד, הקבוצה הגלובלית נכנסת לקבוצה מקומית שמייצגת משאב, ורק לקבוצה המקומית נותנים הרשאה בפועל.
לעולם אל תיתן הרשאות למשתמש בודד ישירות על תיקייה. בעוד שנה אף אחד לא יזכור למה הוא קיבל אותן.