将 Active Directory 计算机移动到另一个 OU - 有什么影响？

Question

我们所有的计算机目前都在计算机的根 OU 中。我想开始清理它，以便我可以跟踪未来的变化。（目前太多人拥有管理员密码，但这是另一个问题）

如果我为上述服务器创建一个子 OU，然后将所有服务器移动到其中，另一个用于我知道存在的用户，另一个用于非常旧的系统机器等等，从用户方面来看会有什么值得注意的吗？

我们目前没有分配给组的工作 GPO，其余的 GPO 正在检查和删除，所以我认为这不会导致任何问题。

Answer 1

如果您根本没有 GPO 设置，那么什么都不应该改变。这只是在 AD 中为您排序。完成此操作后，这是开始使用 GPO 锁定事物的好方法。

Answer 2

当我们做类似的事情时，我们的 LDAP 用户开始出现故障，因为 DN 已经转移到他们身上。不过这是一个内部 ap，所以你可能没有那个问题。