近日看了一篇關于《委派控制》的文章，除了講述功能如何實現以外還提到在大型企業或人員變動非常頻繁的公司，用戶信息應該由人事部門來維護。作為管理員，只需要對相應的OU（僅包含用戶賬戶）作出委派即可。我不由的感嘆自己每次要接收到人事部門的紙面通知后再去開帳戶，不但多此一舉，還浪費紙張。

　　如果讓人事部門來管理AD中的用戶帳戶好處還是很多的：

　　1、 減輕IT管理員的壓力，在這么頻繁的人員變動的情況下。（不停地有人辭職，哎）

　　2、 利用AD加強對用戶屬性的維護，可以方便的查詢該用戶的電話、傳真、部門等等，而不是靠每個月去修改一個word文檔來更新通訊簿。（如此更新通訊簿或許才能體現500強公司的強悍吧，哈哈）

　　3、 不需要等到人事部門授權后，IT管理員再去開帳戶，不但浪費時間，而且姓名說不定也會有出入造成重復勞動。（禁用賬戶也是如此）

　　當對用戶帳戶屬性的規范、完善后，復制用戶賬戶的功能也有了用武之地。由于從來不使用該功能（公司的賬戶只需要用戶名和密碼，夠簡陋吧，呵呵。）也沒去想過他究竟復制了一些什么？是不是我所需要的屬性都能復制？

　　通常我們會以公司名創建一個OU，然后以部門名在該OU下創建一系列的子OU.如圖1

圖1

　　在總經辦這個OU內創建了一個名為xp2的用戶，在這個部門內有至少3個信息可以統一設置，辦公室、部門、傳真。圖2 顯示了辦公室的值，另外兩個省略了抓圖。

圖2

　　各項的值分別為

　　辦公室：1917

　　部門：總經辦

　　傳真：12345678