Pré-Requisitos: Conhecimento dos conceitos básicos do Active Directory e de contas de usuários.

Metodologia: Apresentar o conceito e a utilização de Unidades Organizacionais.

Técnica: Exemplos práticos, passo-a-passo.

Você pode dividir um Domínio em “Unidades Organizacionais”. Uma Unidade Organizacional é uma divisão que pode ser utilizada para organizar os objetos de um determinado domínio em agrupamentos lógicos (tais como por região, cidade, por função ou por outro critério qualquer) para efeitos de administração. Isso resolve uma série de problemas que existiam em redes baseadas no NT Server 4.0. No Windows NT Server 4.0 se um usuário fosse adicionado ao grupo Administradores do Domínio (grupo com poderes totais sobre qualquer recurso do domínio), ele poderia executar qualquer ação em qualquer servidor do domínio. Com a utilização de Unidades Organizacionais, é possível restringir os direitos administrativos apenas a nível da Unidade Organizacional, sem que com isso o usuário tenha poderes sobre todos os demais objetos do Domínio.

Cada domínio pode implementar a sua hierarquia de Unidades Organizacionais, independentemente dos demais domínios, isto é, os diversos domínios que formam uma árvore de domínios, não precisam ter a mesma estrutura hierárquica de unidades organizacionais. Isto dá uma flexibilidade muito grande, para que o administrador de cada domínio utilize a estrutura de Unidades Organizacionais que for mais adequada.

No exemplo da Figura 9.42, o domínio vendas.microsoft.com, poderia ter uma estrutura hierárquica de Unidades Organizacionais, projetada para atender as necessidades do domínio vendas. Essa estrutura poderia ser completamente diferente da estrutura do domínio suporte.microsoft.com, a qual será projetada para atender as necessidades do domínio suporte. Com isso tem-se uma flexibilidade bastante grande, de tal forma que a árvore de domínios e a organização dos domínios em uma hierarquia de Unidades Organizacionais, possa atender perfeitamente as necessidades de cada divisão da empresa, necessidades estas que podem ser diferentes de uma divisão para outra. A utilização de Unidades Organizacionais não é obrigatória, porém altamente recomendada,conforme mostrarei em alguns exemplos mais adiante.

Figura 9.42 Diferentes domínios podem ter diferentes divisões em Unidades Organizacionais.

Utilize Unidades Organizacionais quando:

• Você quiser representar a estrutura e organização (estrutura geográfica ou funcional) da sua companhia em um domínio. Sem a utilização de Unidades Organizacionais, todas as contas de usuários são mantidas e exibidas em uma única lista (na opção Users), independente da localização, departamento ou função do usuário.
• Você quiser delegar tarefas administrativas sem para isso ter que dar poderes administrativos em todo o Domínio. Com o uso de Unidades Organizacionais, você pode dar permissões para um usuário somente a nível da Unidade Organizacional.
• Quiser facilitar e melhor acomodar alterações na estrutura da sua companhia. Por exemplo, é muito mais fácil mover contas de usuários entre Unidades Organizacionais do que entre domínios, embora no Windows Server 2003 seja bem mais fácil mover uma conta de um domínio para outro, do que era no Windows 2000 Server.

Com  a apresentação destes conceitos, você já está habilitado a aprender as ações práticas de criação de unidades organizacionais e como mover ou criar objetos em uma unidade organizacional.