关于 MS Active Directory 的问题

[Tumblr]

在帮一家公司做活动目录设计，一直在考虑 OU 架构和 AD 对象命名的问题。

其实传统的方式大家也都在用：

• 以部门定义 OU
• 以用户名拼音或缩写定将 AD 帐号
• 以功能名定义群组

其实组织架构是经常变的，这就导致了 OU 的不稳定性，需要经常变更（除非颗粒度非常粗）。
帐号也会经常出现重名而导致往后加数字或其它后缀。

那么，你们的 AD 都是怎么规划的呢？希望大佬们分享一下，感激不尽！