Active Directory.pdf - Gattner

Entwerfen der Struktur von Organisationseinheiten 189
• Im Gegensatz zu den anderen AD DS-Komponenten wie Domänen und Gesamtstrukturen kann
die OU-Struktur nach der Bereitstellung leicht geändert werden. Auch ist zum Verschieben von
Objekten zwischen OUs nur ein Rechtsklick auf das Objekt und die Auswahl der Option Verschieben
aus dem Kontextmenü erforderlich.
Achtung Auch wenn es einfach ist, Objekte zwischen OUs zu verschieben und die OU-Struktur zu verändern,
müssen Sie dennoch die Auswirkungen solcher Änderungen beachten. Wenn Sie einen Benutzer von
einer OU in eine andere verschieben, ändern sich die auf OU-Ebene angewandten Gruppenrichtlinienobjekte.
Wenn Sie OUs innerhalb der Domäne verschieben, müssen Sie berücksichtigen, wie übernommene
Administratorberechtigungen und Gruppenrichtlinienobjekte auf die verschobene OU angewendet
werden.
Entwerfen einer OU-Struktur
In den meisten Unternehmen besitzen Sie ein erhebliches Maß an Flexibilität beim Erstellen des OU-
Entwurfs. Beim Entwerfen der OUs für die einzelnen Domänen sind jedoch eine Reihe von Faktoren
zu berücksichtigen.
Unternehmensstrukturen und der OU-Entwurf
Die erste Tendenz beim Erstellen einer OU-Struktur könnte sein, das Organisationsschema des
Unternehmens nachzubilden. In manchen Unternehmen kann dies funktionieren, in anderen Unternehmen
führt dieser Ansatz jedoch zu einer ineffektiven OU-Struktur. Beispielsweise beruht das
Organisationsschema eines Unternehmens in der Regel auf Geschäftseinheiten und berücksichtigt
nicht, wo die Benutzer tatsächlich arbeiten. Vielleicht sind die Mitglieder derselben Geschäftseinheit
über mehrere Standorte rund um den Globus verteilt. Die Gruppierung dieser Benutzer in derselben
OU könnte ziemlich ineffizient sein.
Oft ist die Analyse der Unternehmensstruktur und des Organisationsschemas jedoch ein guter
Ansatzpunkt für den OU-Entwurf. Wenn das Unternehmen beispielsweise sehr zentralisiert und
hierarchisch aufgebaut ist, wird die OU-Struktur dieses Modell wahrscheinlich widerspiegeln.
Wenn die Unternehmensstruktur den Geschäftseinheiten oder geografischen Standorten einen
hohes Maß an Autonomie einräumt, sollte der OU-Entwurf diesen Ansatz ebenfalls reflektieren.
Untersuchen Sie bei der Analyse der Unternehmensstruktur auch die IT-Verwaltungsstruktur. In
manchen Unternehmen sind separate Geschäftseinheiten weitestgehend eigenständig in der Verwaltung
ihrer Geschäfte, die IT-Verwaltung kann jedoch dennoch stark zentralisiert sein. In diesem Fall
entwerfen Sie die OU-Struktur basierend auf der IT-Verwaltungsstruktur, nicht basierend auf der
Geschäftsverwaltungsstruktur.
Auf der Verwaltungsdelegierung basierender OU-Entwurf
Einer der Gründe für das Erstellen einer OU-Struktur besteht darin, Verwaltungsaufgaben delegieren
zu können. Viele Unternehmen mit separaten Geschäftseinheiten setzen eine einzige AD DS-Domäne
ein, möchten jedoch dennoch die administrativen Aufgaben basierend auf Ressourcen oder Geschäftseinheiten
delegieren. Einige Unternehmen mit mehreren Standorten und lokalen Administratoren an
jedem Standort möchten möglicherweise die Verwaltung der einzelnen Standorte delegieren. Andere
Unternehmen möchten eine bestimmte administrative Aufgabe delegieren können. Beispielsweise sollen
ein oder zwei Personen in jeder Abteilung das Recht erhalten, Benutzerkennwörter in der Abteilung
zurückzusetzen und Benutzerinformationen für alle Benutzer in der Abteilung zu ändern.