有关 Active Directory 结构的帮助

Question

我今天遇到了一个 AD，以前的管理员在其中设置了它，其中每个 AD 对象都在域控制器的子 OU 中.......

DOMAINNAME.LOCAL
     Builtin
     Computers
     Domain Controllers
           Active Users
           Computers
                      Servers
                      Workstations
           DistroGroups
.....

选项卡显示 OU 是前一个 OU 的子级。

1. 将计算机移回正确的 OU 时应注意什么？

2. 将其他对象（如用户、分发和安全组）移到域控制器 OU 的子 OU 之外时，我应该记住什么？

我将确保 GPO 正确应用于正确的 OU，但我更关心这可能对我们的 Exchange 2003 服务器产生的影响.....

任何有重组不当 AD 结构经验的人请告诉我您在解决此类问题时的经验和问题......

我从理论上理解这可能没问题，但微软绝对不支持，我从未见过这样的事情......

作为参考，我遇到了这篇文章。ITWORLD 广告文章

谢谢，

此环境有一个 2008 DC 和两个 2003 R2 DC。他们还有一个 Exchange 2003 Server。大约有 30 个用户工作站以及一个 DFS 系统、RD 网关、VPN，仅举几个可能受此影响的核心服务。

Answer 1

哇，有点鸡肋。这就是我要做的...

1. 密切熟悉当前的 GPO 结构。如果有什么东西会破裂，那就是它。
2. 根据需要在 AD 中创建一个新结构。创建 OU 和所有这些，并将正确的 GPO 链接到该 OU。
3. 一次移动一个对象并随时测试功能。如果有什么东西坏了，把它移回去看看发生了什么。对于关键服务器/功能，将其安排在下班后以减少对用户的影响。
4. 冲洗并重复。

我不知道是否有灵丹妙药，但这就是我的方法。