Qué es una OU
Una Unidad Organizativa es un contenedor lógico dentro de Active Directory. Permite agrupar objetos según áreas, ubicaciones o funciones y facilita delegar administración y aplicar GPO.
Diseño práctico
Una organización puede separar Gerencia, Contabilidad, Soporte TI y Logística, manteniendo una estructura clara para usuarios y equipos. La OU debe responder a necesidades administrativas reales y evitar una profundidad innecesaria.
FAQ
¿Una OU es un grupo?
No. Una OU organiza objetos y puede servir como ámbito de administración y políticas; un grupo se utiliza principalmente para identidades y permisos.
Cómo diseñar una OU útil
Una OU debe representar una necesidad de administración, delegación o aplicación de políticas; no es una carpeta creada solo para ordenar visualmente.
Ruta de trabajo
- Identifica áreas o funciones con necesidades distintas.
- Define una convención de nombres.
- Separa usuarios y equipos cuando las políticas lo requieran.
- Prueba el alcance de cada GPO antes de ampliarlo.
Ejemplo empresarial
Una empresa puede organizar Gerencia, Contabilidad, Soporte TI y Logística, con OUs para usuarios y equipos. Así una política de escritorio puede aplicarse al área correcta sin afectar a toda la organización.
Pregunta frecuente
¿Mover un objeto a otra OU cambia sus permisos?
¿Mover un objeto a otra OU cambia sus permisos? Puede cambiar las políticas aplicadas; los permisos de recursos dependen de grupos y ACL.
Diseño de OUs para administrar mejor
Una OU es útil cuando permite delegar administración o aplicar políticas con un alcance claro. Su diseño debe responder a cómo se opera la organización, no solo a cómo se ve el árbol.
| Elemento | Función | Ejemplo |
|---|---|---|
| OU de usuarios | Cuentas de personas | Políticas de escritorio y acceso |
| OU de equipos | Computadoras del área | Configuración y seguridad |
| OU administrativa | Objetos con control restringido | Delegación limitada |
| OU de prueba | Laboratorio o piloto | Validación antes de producción |
Checklist de operación
Define propósito, responsable, convención de nombres, delegación y procedimiento para mover objetos.