Какая разница между группой (group) и организационным подразделением (organisational unit)?

Question

[Александр]

Разбираясь с АД наткнулся на вопрос, который лично мне совершенно не понятен. В АД существует две структурных единицы - группа и организационное подразделение, OU. В чем разница?
Пишут, что группы используются для разграничения доступа, а организационные OU для групповых политик и делегирования прав администрирования; но вроде как на самом деле можно все сделать с помощью одного из двух. Зачем дублируются? Какова должна быть идеальная структура домена?

Answer 1

[kolupalkin]

Ou распространяется gpo, а группы это единицы разграничения доступа к ресурсам ад blogs.technet.com/b/vladygin/archive/2009/10/20/ad...

Comments

[Илья лук]

А группа такая же единица Ou на которую можно применить политику.
И результат тот же. Наверное. Так зачем?