我正在接管 AD 域（不是很大）的管理，但它看起来需要一些组织。例如，在顶级域“something.com”下有一个名为“User”的文件夹，其中包含许多正在使用的安全和通讯组。大部分是全局的。在顶级域下还有一个特定于网络的文件夹，名为“something office”。其余的安全和通讯组、计算机和用户对象都位于此处，它们都有自己的子文件夹。
我想要得到的反馈是，只要策略和权限有效，群组所在的位置真的很重要吗？
答案1
只有在使用组策略时，用户/组所在的位置才真正重要。否则，无论它们在哪里，它们的工作方式都一样。也就是说，您应该使用组策略，并且您希望它指导您的 OU 结构，而不一定模仿您公司的组织结构。
由于您继承了这一点，您应该在移动/重新组织任何内容之前打开组策略管理工具来查看当前的情况。