●ad域中組織單位和組的區別
組(group)和組織單元(ou)有很大的不同。
組主要用於許可權設定，而組織單元則主要用於網路構建；
另外，組織單元只表示單個域中的物件集合（可包括組物件），而組可以包含使用者、計算機、本地伺服器上的共享資源、單個域、域目錄樹或目錄林。
組織單位是ou，組是group；前者是個目錄，後者用來設定許可權。
組織單元是域中包含的一類目錄物件如使用者、計算機和組、檔案與印表機等資源，是乙個容器，可以在ou上部署組策略
組在ad中可以理解為許可權目錄，它指定了使用者在ad中所具有的一些屬性，也可以理解為許可權的集合。
組織單元是域中包含的一類目錄物件如使用者、計算機和組、檔案與印表機等資源。是乙個容器。組織單元還具有分層結構可用來建立域的分層結構模型，進而可使使用者把網路 所需的域的數量減至最小（這點應該很好理解了吧，組織單元的分層肯定要比森林方便管理吧^_^）。組織單元具有繼承性，子單元能夠繼承父單元的acl。
同時域管理員可授予使用者對域中所有組織單位或單個組織單位的管理許可權。就像乙個公司的各個部門的主管，權力平均化能更有效的管理。
●ad域相關例項
cn, ou, dc 都是 ldap 連線伺服器的端字串中的區別名稱（dn, distinguished name）
ldap是一種通訊協議，如同http是一種協議一樣的！
string ldap = "ldap:潘 暁宇,ou=developer,dc=example,dc=local";
dim root as new directoryentry(ldap, "pan_xy", "123456")
在 ldap 目錄中，
·dc (domain controller) 域控制器 例：domainname.com
·cn (common name) 為使用者名稱或伺服器名，最長可以到80個字元，可以為中文；例：pan_xy
·ou (organizational unit) 為組織單元，最多可以有四級，每級最長32個字元，可以為中文；例：developer
ldap 目錄類似於檔案系統目錄。
下列目錄：
dc=redmond,dc=wa,dc=microsoft,dc=com
如果我們模擬檔案系統的話，可被看作如下檔案路徑:
com\microsoft\wa\redmond
例如：cn=test,ou=developer,dc=domainname,dc=com
在上面的**中
cn=test 可能代表乙個使用者名稱，
ou=developer 代表乙個 active directory 中的組織單位。
這句話的含義可能就是說明 test 這個物件處在domainname.com 域的 developer 組織單元中。
理解資料集
資料集通常是長方形資料矩陣，行代表乙個觀察值，列代表乙個變數，下表提供了乙個假想的病人資料集 不同的規則有不同的資料集行列名稱。資料統計把它們成為乙個觀察值和變數，資料庫分析員把它們成為一條記錄和域，資料探勘和機器學習把它們成為乙個樣例和屬性。我們將會在本書中用乙個觀察值和變數這個術語。你可以分清資...
理解Delta lake ，理解資料湖
目前的資料部門從組織架構，從個人的負責的方向，處理的任務上，基於現在的資料架構，以及數倉的建設，看起來比較合理，但是也存在非常大的問題。目前的資料架構是從客戶端上報資料，通過logserver輸出到kafka，這時分為了兩步取走，第一步通過flink任務，將資料寫到hdfs上，然後將資料通過add ...
理解資料結構
最近在學習各種資料結構，於是就在想，為什麼我們需要資料結構呢？為什麼要設計這麼多資料結構？資料結構到底解決了我們什麼樣的問題？我們提到 資料結構 時，一般是指電腦科學中的乙個概念，但是從本質上講，資料結構應該是指對資料的一種組織方式。既然如此，我們沒必要非在電腦科學領域中討論 概念本身，把它放在其它...