关于通讯组与安全组

jeff14

公司准备建一个exchange系统，大概5k用户，这些用户都不加入域的，那么在ad的用户上这些用户是用安全组好还是通讯组好？

qmabus

我公司有两千多用户

我的做法是，在AD中，建立“树状”组织单元
这个树状层次就完美体现了整个公司的组织架构

然后，用“安全组”来建立各系列用户组

比如在角色系列中，可分为文员组、组长组、专员组、所长组、处长组、经理组、总监组、总经理组等

在工作区域中，可分为集团后勤、工厂A、工厂B、工厂C、华东区、华中区、华南区苏皖区等

当然，安全组的重要作用是，可以对发向这个群组的群邮作限制，比如，“总经理组”只能收到总监组的邮件
总监组只能收到“总经理组”、“经理组”的邮件、以此类推。

oneway1

最近在做Ldap的项目，有点体会。AD最好要保持扁平化，不要嵌套太深。以公司组织架构做AD的树状架构不是一个好主意。如果机构重组，你就惨了。而且平时人员跨部门调动，都会需要你移动用户的操作。

比较好的方法是，用户尽量放一起（除非因为组策略的关系），添加各种需要筛选的属性，比如：部门，电话，办公地点等。今后只要通过条件筛选，就能获得相应的结果。日常维护也只要改个属性而已，很安全。

DL是为了群发而建立的。每个组设一个管理员，授权给管理员管理即可。安全组是为了AD批量授权而建的。

钉子

我到认为，不加入域和组类型没有直接关系。

leon63724378

我倒现在还没搞懂安全组和通讯组的区别，2个都可以做群发。。。

钉子

通用组、全局组、本地域组的区别
http://www.5dmail.net/bbs/viewth ... %26amp%3Btypeid%3D2

wensing

强人可真不少呀.