OU : Organizational Unit
Infrastructure
OU : Organizational Unit. « Unité d'organisation », par analogie avec les tiroirs d'un classeur où l'on range les dossiers par service.
Conteneur : Une OU regroupe des utilisateurs, des groupes, des ordinateurs ou d'autres OU dans un annuaire LDAP ou Active Directory. Elle apparaît dans les noms distingués sous la forme « ou=… ».
Stratégies : Dans Active Directory, on lie des stratégies de groupe à une OU : tous les objets qu'elle contient en héritent.
Délégation : Une OU sert aussi de périmètre de délégation : un support local peut réinitialiser les mots de passe d'une OU sans toucher au reste du domaine.
Arborescence : Une bonne arborescence d'OU suit la façon dont on administre, pas l'organigramme, qui aura changé deux fois avant la fin de la migration.
Ce qui arrive si on s'en passe
Un annuaire sans arborescence d'unités d'organisation réfléchie ne permet ni de lier finement les stratégies de groupe ni de déléguer proprement : les réglages s'appliquent à tout le domaine ou à personne, et le support local chargé de réinitialiser quelques mots de passe reçoit des droits sur l'ensemble des comptes. Une délégation posée sur une OU trop large offre le même cadeau à qui compromet ce compte de support. Calquer l'arborescence sur l'organigramme garantit enfin une migration permanente, l'organigramme ayant la stabilité d'un gouvernement de transition.
Explication de la marmotte
Dans un grand registre qui liste toutes les personnes et tous les ordinateurs d'une entreprise, il faut ranger les choses pour s'y retrouver. On crée donc des dossiers, un peu comme les tiroirs d'un meuble de bureau : un tiroir pour la comptabilité, un pour l'atelier, un pour les ordinateurs portables. Chaque tiroir peut avoir ses propres règles, par exemple un fond d'écran imposé ou une personne chargée de s'en occuper. Tout ce qu'on range dans le tiroir suit ces règles automatiquement.
Où ce terme est utilisé
- GPO Active Directory : durcissement, abus et contrôle (21 occurrences)
- Comment structurer Active Directory et déléguer sans escalade (11 occurrences)
- Registre Windows, GPO et services, fonctionnement et attaques (8 occurrences)
- Continuité, sauvegardes, PRA/PCA et haute disponibilité (1 occurrence)
- Le post-quantique hybride (1 occurrence)
- Partager un secret et distribuer la confiance (1 occurrence)
- Produire de l’aléa utilisable en cryptographie (1 occurrence)
- Transformer un bloc en chiffrement de message (1 occurrence)