Directoryオブジェクトを作成することになる。代表的なオブジェクトとしては、「ユーザー・オブジェクト」、「グループ・オブジェクト」、「コンピュータ・オブジェクト」などがあるが、これら多数のオブジェクトが1つの格納場所に存在していたのでは管理がしにくい。このような場合には、オブジェクトを格納するためのオブジェクトとして「組織単位(OU)」を作成することができる。OUは、管理者が管理しやすい単位で作成してよいオブジェクトである(ユーザーの上下関係(上司−部下などの関係)といった階層構造を表現するためのものではない)。管理者が自由に作成してよいといっても、あまり作りすぎると逆に管理しにくくなるし、複雑になってしまう。できるだけシンプルにOUの階層構造を作成するのがよいだろう。第1階層には地域ごとのOU、第2階層には組織ごとの階層といった具合だ。組織単位(OU)の構造ドメイン内のオブジェクトを「組織単位(OU)」に格納し、管理者が管理しやすいように構成する。OUを作成し、ユーザーをそれぞれのOUに格納すれば管理しやすくなる。Resources(人事部門)、MKTGはMarketing(マーケティング部門)という意味。OUにはグループ・ポリシーの割り当てや管理の委任ができるため、管理範囲やグループ・ポリシーによる制限単位でOUを構成しておくと、機能的なOU構造を構成できる。Directoryユーザーとコンピュータ]管理ツールを利用する。[E]OUを作成したい場所で右クリックし、ポップアップ・メニューから[新規作成]−[組織単位(OU)]を選択する。作成するOUの名前を指定する。(1)OUの名前をここに入力する。ユーザー・オブジェクトの作成ディレクトリ・サービスでは、ユーザー・オブジェクト(ユーザー・アカウント)をはじめとするネットワーク上のリソースを集中的に管理することができる。ユーザー・オブジェクトを構成することにより、組織内でコンピュータを利用する従業員に対し、適切なセキュリティとコンピュータの使用環境を提供できるようになる。Directoryユーザーとコンピュータ]管理ツールを使用する。作成したオブジェクトを後で移動することもできる。[F]オブジェクトを作成したいOUを選択して右クリックし、ポップアップ・メニューから[新規作成]−[ユーザー]を選択すると、そのOU内にユーザー・オブジェクトを作成することができる。→[F]へ[F]ユーザー・オブジェクトの作成画面ユーザーごとの属性をここで指定する。