В крупных организациях заранее согласовывайте структу- ру Active Directory с другими администраторами. Можно пере- местить объекты и позже, но это потребует дополнительных усилий.
При создании таких объектов Active Directory, как User, заполняйте все атрибуты, важные для Вашей организации. Чем больше атрибутов определено, тем шире возможности поиска.
Осторожно аннулируйте разрешения. При правильном назначении разрешений Вам, возможно, никогда не понадобится их отменять. Чаще всего аннулирование разрешений свидетель- ствует об ошибках группирования объектов.
Всегда проверяйте, чтобы минимум один пользователь имел разрешение FullControl(Полныйдоступ)для всех объек- тов Active Directory, иначе объекты могут оказаться недоступны. Убедитесь, что уполномоченные пользователи ответствен-
но относятся к возложенным на них функциям и способны пра- вильно их выполнять.
Инструктируйте уполномоченных пользователей. Убеди- тесь, что они понимают важность их работы и умеют выполнять задачи администрирования.