Organisationseinheiten erstellen

Normalerweise werden Benutzerkonten im Container USERS angelegt. Wenn man jeden Benutzer unter Users anlegen würde, hätte man irgendwann ein durcheinander. Weil jeder Mitarbeiter, egal aus welchem Standort oder Abteilung er kommt, in einem Container verwaltet wird.

In großen Unternehmen ist es sinnvoll, die Mitarbeiter in Verwaltungseinheiten aufzuteilen. Beispielsweise in Vertrieb, Marketing, Einkauf etc. Diese Verwaltungseinheiten können im Active Directory abgebildet und die Mitarbeiter dementsprechend eingeteilt werden. Das vereinfacht die Verwaltung und insbesondere bei der Vergabe von Berechtigungen hat man mit diesem Konzept eine Arbeitserleichterung, weil man nicht mehr jeden einzelnen Benutzer verwaltet, sondern die Verwaltungseinheiten.

Die Verwaltungseinheiten werden im Active Directory durch Organisationseinheiten, kurz OU (Organization Units), abgebildet. Organisationseinheiten werden nicht in einem Container erstellt, sondern auf derselben Ebene wie die Container. Klicken Sie mit der rechten Maustaste auf den Domänencontroller - NEU - Organisationseinheit. Im nächsten Fenster vergeben Sie einen Namen und schon ist die OU erstellt.

Es ist auch möglich, Unter-OU's einzurichten. Beispielsweise wird die Organisationseinheit Vertrieb in Vertrieb Inland und Vertrieb Ausland aufgeteilt. Welche Organisationsstruktur aufgebaut wird, kann man nicht pauschal definieren, da jedes Unternehmen eine individuelle Organisationstruktur hat. Hier ist eine ausgeklügelte Strategie notwendig, um die Benutzer effektiv zu organisieren.

Wenn Sie eine Organisationeinheit erstellen und einen Namen vergeben, sollten Sie den Haken Container vor zufälliger Löschung schützen anhaken. So wird verhindert, dass man aus Versehen einen Container löscht, wenn man mal zufällig auf die ENTF-Taste gekommen ist.

Ein Benutzerkonto muss nicht von Anfang an in der richtigen Organisationseinheit erstellt werden. Sie kann auch nachträglich in eine Organisationseinheit verschoben werden. Klicken Sie dafür mit der rechten Maustaste auf das Benutzerkonto und wählen Sie aus dem Kontextmenü den Eintrag Verschieben.