Подразделение - это особенно полезный тип объекта каталога в доменах. Подразделения являются контейнерами Active Directory, в них можно помещать пользователей, группы, компьютеры и другие подразделения. Подразделение не может содержать объекты из других доменов.

Подразделение - самая маленькая область или единица, для которой можно назначить параметры групповой политики или делегировать административные полномочия. Использование подразделений позволяет внутри домена создавать контейнеры, которые представляют иерархические, логические структуры организации. Затем конфигурацией и использованием учетных записей и ресурсов можно управлять, используя созданную организационную модель.

Подразделения могут содержать другие подразделения. Иерархию подразделений можно расширять нужным образом, моделируя внутри домена иерархию организации. Использование подразделений помогает минимизировать количество доменов, требуемое для сети.

Подразделения можно использовать для создания административной модели, которую можно масштабировать до любых размеров. Пользователь может обладать административными полномочиями относительно всех подразделений домена или одного из них. Полномочия администратора подразделения необязательно распространяются на какие-либо другие подразделения домена.

Дополнительные источники информации