Где определяется имя моей организационной единицы?
Должно ли мое организационное подразделение для учетных записей пользователей называться «пользователи» или «люди»? Чтобы сузить возможные ответы, в первую очередь, есть ли какое-либо учреждение, которое это определило?
Последующий вопрос: следует ли проводить различие между людьми и пользователями, чтобы принять во внимание сценарий, в котором мы хотим предоставить информацию о людях, которые не есть учетная запись пользователя в подключенной системе?
Существует необходимое различие между ou=Users и ou=People: Так как объект-класс человека из core.schema и объект-класс человека из cosine.schema являются структурными, никакая запись DIT не может содержать два структурных класса одновременно. Когда DIT должен содержать uid (уникальный идентификатор вроде имени пользователя; атрибут, предоставляемый объектным классом учетной записи) и адрес электронной почты (почтовый атрибут, предоставляемый объектным классом inetOrgPerson), то должна быть две записи для одного пользователя. Поэтому вы, скорее всего, поместите записи учетной записи под ou=Users (пользователи) и записи о человеке под ou=People (люди)
.Это будет зависеть от случая использования вашей компании. Что я нашел эффективным, так это разделение OUs в зависимости от типа пользователя. Например, у нас есть OU для "Сотрудников", "Подрядчиков", "Студентов" и еще одна OU для "Счетов обслуживания".
На самом деле, в какой-то момент в будущем вам нужно будет запросить, организовать или сделать что-то с определенными группами учетных записей. Если вы слишком многогранны, то это будет слишком много, если вы расширите список, то это будет бесполезно.