Active directory 区别于；“人民”；及；“用户”；Active Directory中的OU

在默认的Active Directory中，有

ou=Users，dc=example，dc=com

，在它下面是

ou=People，ou=Users，dc=example，dc=com

两者的预期目的有什么区别？

---

似乎

ou=Users

可能包含服务帐户，而

ou=People

是专门为真实的人设计的，但我找不到任何相关文档。就这一点而言，是否有关于此布局背后原理的文档？

完全由域管理员决定。没有标准。这里有一些关于如何组织的文档：

这描述了Active Directory中的默认容器：

开箱即用，

Users

实际上是一个容器，而不是OU（

CN=Users，DC=example，DC=com

——请注意

CN=

）。唯一的区别是，只有OU可以对其应用组策略，但容器不能

如果你的是OU，那就意味着有人已经改变了它

---

据我所知（但可能我错了），也没有现成的

人

OU，因此一定是有人添加的。

例如，非用户的人可以是联系人，其联系人详细信息（电子邮件地址等）存储在广告中。人可以是广告中某个通讯组的成员，但显然不是一个安全组织。