Организационная единица (вычислительная) - Organizational unit (computing)

В вычисление, организационная единица (OU) предоставляет способ классификации объектов, расположенных в каталоги, или имена в Цифровой сертификат иерархия, обычно используется либо для различения объектов с одинаковыми именами (Джон Доу в подразделении «маркетинг» и Джон Доу в подразделении «обслуживание клиентов»), либо для разделения полномочий на создание объектов и управление ими (например, для предоставления прав пользователю -создание для местных технических специалистов вместо того, чтобы управлять всеми учетными записями из одной центральной группы). Организационные единицы чаще всего появляются в X.500 каталоги, X.509 сертификаты, Легкий протокол доступа к каталогам (LDAP) каталоги, Active Directory (AD), и Lotus Notes каталоги и деревья сертификатов, но они могут присутствовать практически в любом современном каталоге или цифровом сертификате контейнер система группировки.

В большинстве систем организационные единицы появляются в группе верхнего уровня или сертификате организации, называемом доменом. Во многих системах одно подразделение также может существовать в другом подразделении. Когда OU вложены, так как одно OU содержит другое OU, это создает отношение, в котором содержащееся OU называется дочерним, а контейнер называется родительским. Таким образом, OU используются для создания иерархии контейнеров в домене. Только подразделения в одном домене могут иметь отношения. Одноименные подразделения в разных доменах независимы.[1]

Конкретное использование

Название организационная единица представляет собой единую организацию с несколькими подразделениями (отделами) внутри этой организации[2].[нужна цитата ] Однако подразделения не всегда следуют этой модели. Они могут представлять географические регионы, должностные обязанности, связи с другими (внешними) группами или технологии, используемые в отношении объектов.

Примеры могут включать:

  • Отдел (например, человеческие ресурсы) внутри корпорации
  • Деление (например, LifeScan, Inc. ), которая принадлежит материнской корпорации (Джонсон и Джонсон ), хотя обычно его помещают в отдельный домен
  • Ассоциация (например, подрядчики), внешняя по отношению к организации.
  • Для определения географически различных регионов (например, Канзас-Сити ) стандарт X.521 рекомендует вместо этого запись "locality".
  • Типы работ или функции (например, менеджеры, серверы хранения), которые выполняются во всех подразделениях компании, должны быть представлены записью "организационная роль".

Сервер Sun Enterprise Directory и Active Directory

В Сервер системного каталога Sun Java и Microsoft Active Directory (AD) организационная единица (OU) может содержать любую другую единицу, включая другие OU, пользователей, группы и компьютеры. Организационные единицы в разных доменах могут иметь идентичные названия, но не зависят друг от друга.

Подразделения позволяют администратору группировать компьютеры и пользователей, чтобы применить к ним общую политику. Организационные единицы создают иерархическую структуру, и при правильной разработке могут облегчить администрирование.

Истоки с программным обеспечением X.500, Novell и Lotus

Novell и Лотос поставила две крупнейшие системы каталогов программного обеспечения. Каждая из этих компаний начинала с плоской структуры учетных записей и каталогов и столкнулась с ограничениями поддержки и конфликта имен, присущими их плоской структуре. Они приняли X.500 Концепция OU в их программное обеспечение следующего поколения примерно в 1993 г. - Novell с выпуском Службы каталогов Novell (впоследствии известная как eDirectory) и Lotus с выпуском третьей версии Lotus Notes. Microsoft якобы использовала каталог Novell в качестве образца для первых выпущенных версий AD, но это утверждение кажется подозрительным, учитывая, что X.500 служил «дедушкой» для всех систем каталогов.

Рекомендации

  1. ^ «Организационные единицы». Microsoft TechNet. 5 июня 2011 г.. Получено 14 июн 2019.
  2. ^ «Понимание организационных единиц». Microsoft TechNet. 21 февраля 2013 г.. Получено 14 июн 2019.