我正在尝试修复完全计划外和非结构化的 Active Directory 层次结构。在 Windows Server 2000 上首次创建域时，没有为用户或计算机创建任何容器或 OU。所有用户都集中在默认的“用户”容器中，所有计算机都集中在默认的“计算机”容器中。
域最终得到了升级，我现在有两个 Windows Server 2008 x64 DC。但当然，当前的结构或缺乏结构对于分配权限和应用组策略来说是一场噩梦，所以我需要重组整个事情。
我的问题是，在将用户和计算机移入 OU 和组（如果有）时，我应该期待什么样的业务中断？
关于如何做到这一点的任何建议？任何指向最佳实践的指针？
以防万一，环境的其余部分是 Windows Server 2008 文件服务器、Windows Server 2003 R2 打印服务器、Windows Server 2003 R2 Exchange 2003 Server 和运行 SQL Server 2005 SP2 的 Windows 2003 R2 x64 Server。
windows-server-2008 permissions active-directory group-policy
我们公司有多个域名，都在一个注册商处注册。另一方面，我们的 DNS 由 Rackspace 在我们旧的网络开发公司的经销商帐户下管理。
我们现在已将我们的网络托管更改为新主机，并且除了 DNS 之外，我们与这家旧网络开发公司的业务关系几乎已终止。当我们需要进行任何公共 DNS 更改时，我们仍然必须通过它们。
您认为将我们的 DNS 帐户从他们手中迁移出来并将其放回我们的控制之下的最佳方法是什么，而不会造成麻烦和服务中断？