委派 Active Directory 管理的最佳实践写在前面的话：随着 ad 这一产品，以及基于该验证架构平台的上层应用和服务走向成熟，MS 所提出的的企业架构解决方案也越来越完善。脱胎于IT Infrastructure Library（ ITIL ）的 MOF ，针对 IT部门在企业中面对业务部门所提出的需求，要将服务做到更好，使之成为有吸引力的、可信赖的、有效率的服务， 那么就需要形成Changing-Operating-Supporting-Optimizing 这样一个运营机制，从而有效改善目前的服务状态。关于MS 所提出的操作框架MOF ，请参考Microsoft Operations Framework。由此引发出的Solutions for Core IT Services，是非常值得我们去关注的。早些时候中文Technet Webcast也都这对这个主题给出了几次讲座，这里是其中的一次，热心于Technet Webcast，或者常来看我的blog的朋友们，可能会注意到。MOF 是，准备向伟大的企业架构师迈进的 ITPro要注意了：）在做 AD 管理的朋友们经常会感觉到面对不同的企业应用，该如何规划及规范AD 的管理角色和工作呢？恰巧，这个文档就回答了这个问题。这个文档就是《委派Active Directory 管理的最佳做法》，您也可以在这里获取到它的word 版本AD_Delegation.doc。在这个文档的最后一节《案例研究：一种委派方案》中提到了针对不同的企业环境，规划不同的OU 及管理架构模型。记得这个whitepaper很早就收藏在我的收藏夹中了，我也向很多朋友们推荐过，但要严格按照文档中所描述的流程和架构来做，确实比较难。 因为这些管理架构是和企业运营架构密切相关的， 企业架构甚至企业文化往往决定了AD 的管理架构。 这里把这个文档内容及最后这一小节中针对不同业务需求给出的几个模型做一个简单提要。内容范围本文档提供了创建、实现和维护一个对安全性敏感并且高效的委派模型来管理您的Active Directory 环境所需的所有信息。这些信息包括： 委派概述、 委派基本原理的深入解释、Active Directory 中委派工作原理的技术说明、为服务管理和数据管理创建委派模型的过程、实现和维护这些模型所需的步骤，以及详细的案例分析。本文档的附录提供了详尽的参考，包括一个Active Directory 管理任务的综合列表和在Active Directory 中委派每个管理任务所需的相关权限。本文档不包括Active Directory 部署说明或建议。有关规划和部署Active Directory 环境的信息，请参阅Web 上位于http://go.microsoft.com/fwlink/?Link...
