Síntesis de Active Directory y Unidad Organizativa El Directorio Activo (Active Directory) pienso que es la pieza clave del sistema operativo "Windows 2003 Server"; sin él muchas de las funcionalidades finales de este sistema operativo servidor, no funcionarían. Active Directory es el servicio de directorio de una red Windows 2003. Este servicio de directorio es muy importante ya que es un servicio de red que almacena información acerca de los recursos de la red y permite el acceso de los usuarios y las aplicaciones a dichos recursos, de forma que se convierte en un medio de organizar, controlar y administrar centralizadamente el acceso a los recursos de la red. También nos decía que Windows 2003 Server utiliza DNS para localizar equipos y controladores de dominio (DC). Una estación de trabajo o servidor miembro busca un controlador de dominio preguntando a DNS. Otra cosa muy importante es su estructura y decía que la estructura lógica de AD se centra en la administración de los recursos de la red organizativa, independientemente de la ubicación física de dichos recursos, y de la topología de las redes subyacentes. Esta estructura lógica se basa en el concepto de dominio, o unidad mínima de directorio, que internamente contiene información sobre los recursos (usuarios, grupos, directivas,...) disponibles para los ordenadores que forman parte de dicho dominio. Algo que hay que resaltar, dentro de un dominio, es posible subdividir lógicamente el directorio mediante el uso de unidades organizativas (OU), que permiten una administración independiente sin la necesidad de crear múltiples dominios. Sin embargo, si la organización desea estructurarse en varios dominios, también puede hacerlo, mediante los conceptos de árbol y bosque; ambos son jerarquías de dominios a distintos niveles, en función de si los dominios comparten o no un espacio de nombres común, y así es como estos dos temas están relacionados entre sí ya que nos queda claro que la Unidad Organizativa es un objeto de Active Directory. Nos decía que las Unidades Organizativas pueden usarse para organizar cientos de objetos en el directorio dentro de unidades administrables. Las Unidades Organizativas se usaran para agrupar y organizar objetos con propósitos administrativos, como delegar permisos, asignar políticas de seguridad para uno o varios objetos como uno solo. Las unidades organizativas pueden contener otras unidades organizativas, pero no puede contener objetos de otros dominios. La jerarquía de contenedores se puede extender tanto como sea necesario dentro de un dominio. Unas ventajas son que las unidades organizativas permiten a disminuir el número de dominios necesarios en una red y Puede aplicar directivas de seguridad y permisos administrativos a varios objetos (usuarios) como uno solo. En conclusión las unidades organizativas son parte del Active Directory y sin ellas sería un desastre la administración ya que son demasiado importantes y siempre tiene que ir ligada una de la otra.
http://blog.educastur.es/infietoinformatica/files/2010/04/tema-6_parte-4_que-esactive-directory.pdf https://www.ecured.cu/Unidades_Organizativas