Active结构性能OU /组？

Question

我计划在AD中创建大约6000个部门小组。大约有1000个部门，每个部门将有大约6个小组，因此大约有6000个小组。

我有两种方法：

• 要么将所有6000个组放在一个根
• 中，要么为根
• 中的每个部门创建1000个子组，并将这6个组放入相应的部门OU

中。

示例：

根OU:

• sales_group1
• sales_group2
• it_group1
• it_group2

或

根OU:

sales_OU：

• sales_group1
• sales_group2

it_OU：

• it_group1
• it_group2

生产性能会有什么不同吗？我不介意什么需要更长的时间来创造，但是什么会更有效的生产呢？

谢谢你的建议-托里尼

Answer 1

·在默认的根OU中创建6000组比创建1000个OU要容易得多，然后在每个OU中添加6个组，因为它将减少时间，并且更容易实现。您可以在一个命令执行中直接创建这些组。但是，以这种方式创建它们将使他们的个人管理非常繁忙，没有任何上级部门或资源/权限的授权。

·创建1000个OU，然后在每个组中添加6个组是比较耗时和相当复杂的，因为它需要相应地编辑脚本和包含这些OU的列表和细节的excel CSV文件，然后执行脚本以便在AD中相应地导入它们。但是，一旦导入了这些you并在这些you下创建了组，您就可以通过向每个部门委派适当的权限/应用程序/资源来单独管理这些部门。

·此外，请考虑到性能不会受到任何方法的阻碍或影响，因为所有这些记录都存储在“.dit”文件(即目录信息树文件)中的安全目录表结构中，并且为了在AD环境中使用它们，每个对象的DN或可分辨名称被引用或使用，并相应地在数据库中映射，因为在这两种情况下性能都不会受到任何影响。

请查阅以下连结以供参考：

https://learn.microsoft.com/en-us/windows-server/administration/performance-tuning/role/active-directory-server/