兩階式階層

在此方案中，大型公司如某個網際網路服務提供者 (Internet Service Provider, ISP) 可為企業提供服務。每個企業都有其自己唯一的網域，其中可能包含數以千計或數以萬計的使用者。

此方案支援將作業委託給較低階的管理員，而不是依賴單個頂層管理員 (TLA) 管理和佈建所有網域。

在兩階式階層中，目錄中包含多個組織。其為每個託管網域建立一個獨立的組織。

為每個組織都指定一個組織管理員 (OA)。OA 負責該組織中的使用者。OA 無法檢視和修改其自己的組織之外的目錄資訊。

圖 1–2 顯示了兩階式階層中管理員角色範例。

圖 1–2 兩階式階層中的管理員角色

在圖 1–2 所示的範例中，TLA 建立並管理 OA1、OA2、直到 OAn。每個 OA 管理一個組織中的使用者。

如果您的目錄中需要多個組織，則應建立 TLA 和 OA 以管理這些組織及其使用者。

如需更多資訊，請參閱以下各小節：

• 支援兩階式階層的目錄結構

• 頂層管理員角色

• 組織管理員角色。