История изменений

Можно именовать юзеров по ролям в организации, типа otdel2buh1. Это удобно, если в отделе большая текучка кадров, или, например, одну роль выполняют два и более человека (магазин с компом, на котором посменно сидят три безликих продавца). Но это хорошо, пока тебе не потребовалось написать письмо конкретному васе или пете, или понять, кто из них тебе ответил, т.е. не всегда подходит.
По OU юзеров распихивать не следует не потому, что они переименовываются и перемещаются, а потому, что задолбаешься конфигурировать сервис, аутентифицирующий юзеров из пяти или десяти таких OU. Таким образом, внутри OU удобнее хранить группы, а не юзеров, а юзера могут быть свалены отдельно.
Я, для наглядности, делал для юзеров-людей OU people/active и people/inactive, во втором хранил всяких уволенных и временно забаненных.

Можно именовать юзеров по ролям в организации, типа otdel2buh1. Это удобно, если в отделе большая текучка кадров, или, например, одну роль выполняют два и более человека (магазин с компом, на котором посменно сидят три безликих продавца). Но это хорошо, пока тебе не потребовалось написать письмо конкретному васе или пете, или понять, кто из них тебе ответил, т.е. не всегда подходит.
По OU юзеров распихивать не следует не потому, что они переименовываются и перемещаются, а потому, что задолбаешься конфигурировать сервис, аутентифицирующий юзеров из пяти или десяти таких OU.