W usłudze katalogowej Active Directory (AD DS) jednostka organizacyjna (OU) to logiczny element struktury domeny, który pomaga porządkować obiekty (np. użytkowników, komputery, grupy) oraz zarządzać nimi w sposób zbliżony do struktury organizacyjnej firmy.
Stwierdzenie "Jednostki organizacyjne mogą być używane do delegowania uprawnień administracyjnych." jest prawdziwe, ponieważ OU pozwalają ograniczyć zakres administracji do wybranego obszaru drzewa katalogu. W praktyce administrator może delegować konkretne zadania (np. resetowanie haseł, tworzenie kont, zarządzanie komputerami) wskazanym pracownikom helpdesku lub administratorom działowym, bez nadawania im szerokich uprawnień w całej domenie.
Pozostałe stwierdzenia są nieprawdziwe i wynikają z typowych nieporozumień:
- "Jednostki organizacyjne nie mogą zawierać innych jednostek organizacyjnych." – OU mogą być zagnieżdżane, co umożliwia budowanie hierarchii (np. Firma → Działy → Zespoły). Dzięki temu administracja i stosowanie zasad mogą być dopasowane do struktury organizacyjnej.
- "Jednostki organizacyjne są używane tylko do grupowania obiektów w celu łatwiejszego zarządzania." – to za duże uproszczenie. Grupowanie jest ważne, ale OU mają również funkcje administracyjne, w tym delegowanie uprawnień oraz typowe wykorzystanie jako zakres dla działań administracyjnych w określonej części katalogu.
- "Jednostki organizacyjne nie mogą zawierać użytkowników." – OU mogą zawierać obiekty użytkowników (oraz inne obiekty katalogowe). To jedno z podstawowych zastosowań OU: przechowywanie kont użytkowników i ich logiczne porządkowanie.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się słowa "nie mogą" albo "tylko", sprawdź, czy nie przeczą one podstawowym możliwościom AD DS (zagnieżdżanie OU, przechowywanie obiektów, delegowanie). Takie kategoryczne sformułowania często są dystraktorami.
