5 Cinco melhores práticas para unidades
organizacionais do Active Directory

Planejar com antecedência

Uma estrutura de UO mal planejada pode gerar confusão sobre onde colocar os objetos recém-criados na sua árvore de diretório. A Microsoft sugere que você garanta simplicidade e adaptabilidade ao planejar o projeto da sua UO. Portanto, prepare um layout da sua estrutura de UO do Active Directory considerando a ligação e delegação do Objeto de Política de Grupo (GPO) para evitar a livre criação de UOs no longo prazo.

Escolher um modelo

A administração de objetos do AD fica mais fácil quando as UOs refletem a estrutura da sua organização. Diferentes modelos de UOs atendem a seus próprios propósitos. Por exemplo:

• O modelo geográfico separa suas UOs com base na localização dos seus escritórios
• O modelo departamental divide as UOs correspondentes aos departamentos da sua organização
• O modelo baseado no tipo classifica as UOs com base nos tipos de objetos

Selecione um modelo de UO que melhor atenda às suas necessidades administrativas.

Separar usuários e computadores

No AD, quando objetos de usuário e computador são criados, eles são adicionados aos seus contêineres respectivos por padrão. Entretanto, os GPOs não podem ser vinculados a contêineres; em vez disso, crie UOs separadas para usuários e computadores que exigem a aplicação do GPO. Essa prática pode ser adotada independentemente do modelo de UO selecionado para sua organização.

Utilizar o aninhamento de UOs

Com o aninhamento de UOs, você pode utilizar a herança e delegar direitos administrativos de maneira flexível. Por exemplo, se você quiser delegar várias permissões a um usuário de alto nível, mas não quiser que essas permissões afetem alguns dos usuários dessa UO, poderá criar uma UO aninhada contendo esses usuários e aplicar a permissão de negação. Isso impedirá a criação de UOs paralelas no seu diretório. O aninhamento também ajuda a separar diferentes objetos do AD, como usuários, computadores e grupos dentro de uma UO pai.

Documentar o projeto da sua UO

A estrutura da sua UO é sempre dinâmica, pois novos objetos são criados regularmente. Portanto, documente a estrutura e o projeto da sua UO registrando detalhes como o seu nome, descrição, quem a criou e quando ela foi criada. Essas informações serão extremamente valiosas no futuro para evitar a exclusão acidental de UOs importantes pelos administradores.