帮助Active Directory结构

我今天遇到了一个AD，前面的pipe理员已经在AD控制器的子OU中设置了每个AD对象……….

DOMAINNAME.LOCAL Builtin Computers Domain Controllers Active Users Computers Servers Workstations DistroGroups ..... 

标签显示OU是以前的孩子。

1. 将计算机移回适当的OU时应该记住什么？

2. 在域控制器OU的子OU之外移动其他对象（如用户，分配和安全组）时应该记住什么？

   • 克隆Windows 2003 SBS计算机，而不closures它
   • 如何从LDAP目录中确定Kerberos领域？
   • 使用passwd / ldappasswd / Samba通过LDAP更改Active Directory密码
   • Windows Server 2012 DC在reboot / dcpromo后失去时间同步
   • 与远程文件访问相对应的Active Directory事件ID

我将确保GPO正确适用于正确的OU，但我更关心这可能与我们的Exchange 2003服务器的影响…..

任何有经验的人重组不正确的公元结构，请让我知道你的经验和问题，在解决这些事情，如这些….

我理解，理论上这可能是好的，但这绝对不是从微软支持，我从来没有见过这样的任何东西….

作为参考，我遇到了这篇文章。 ITWORLD AD文章

谢谢，

这个环境有一个2008年DC和两个2003 R2 DC。 他们也有一个Exchange 2003服务器。 大约有30个用户工作站以及一个DFS系统，RD网关，VPN，这里列举出一些可能会受到影响的核心服务。