Некоторые преимущества изменения OU по умолчанию для компьютеров в Active Directory:

• Улучшение безопасности. 5 Организуя пользователей, компьютеры и другие объекты Active Directory в логические OU, можно легче применять специфические меры безопасности к разным объектам. 5
• Упрощение управления. 5 Когда объекты разбиты по небольшим категориям в малых административных границах, управление становится проще. 1
• Возможность эффективного делегирования административных задач. 45 OU позволяют делегировать конкретные разрешения бизнес-пользователям, вместо того чтобы предоставлять им широкие административные привилегии. 5

Некоторые недостатки изменения OU по умолчанию для компьютеров в Active Directory:

• Сложность сопровождения структуры. 1 Поскольку модель даёт инженерам свободу разбивать объекты по категориям при помощи множества вариантов, такую структуру может оказаться сложно сопровождать. 1
• Трудность структурных изменений. 1 Когда возникают требования изменения структуры OU, сложно и дальше применять к этим объектам подогнанные под них установки и делегирование контроля. 1
• Ограниченность применения настроек для всей компании. 1 Поскольку объекты группируются на основании уровней подразделений, есть ограничения в целеуказании объектов для применения различных политик. 1