# Gérer les unités d'organisation AD

Canonical: https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/domain-objects/manage-organizational-units/

Language: fr-FR

Updated: 2026-11-15T04:10:03.103137Z

Dans la gestion de domaine AD, « OU » permet de consulter et de gérer en temps réel les unités d'organisation de l'annuaire. Une OU organise notamment les utilisateurs, groupes et ordinateurs. Sa modification, son déplacement ou sa suppression affecte l'annuaire réel et peut modifier les chemins des objets descendants et les activités associées. Un conteneur ordinaire peut servir de parent à une nouvelle OU ou de destination, mais ne propose pas les mêmes opérations de détail, de gestion et de suppression qu'une OU.

La soumission, l'approbation et l'exécution effective dans AD sont des états distincts. L'impossibilité de lire l'annuaire ne signifie pas que la cible est absente.

## Préparation

-   Terminez la [configuration de la connexion au domaine AD et du périmètre de synchronisation](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/). Vérifiez l'accès au domaine, les droits du compte de service d'annuaire et les autorisations de consultation, d'écriture ou d'action de l'administrateur.
-   Vérifiez le domaine, l'emplacement parent, l'autorisation de changement, les objets enfants directs et les dépendances métier. Avant un déplacement ou une suppression, préparez une sauvegarde et une restauration vérifiées et évaluez l'effet sur les stratégies de groupe et les chemins descendants.
-   Testez l'approbation et l'exécution dans un domaine de test avec une OU contrôlée, sans modifier l'annuaire de production pour les essais. La protection contre la suppression ne remplace ni sauvegarde ni restauration.

## Configurer l'approbation des actions OU

Pour la configuration complète, consultez les [règles d’approbation des opérations de domaine AD](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/approvals/rules/).

1.  Si votre organisation exige une approbation pour la création, la modification, le déplacement et la suppression d’unités organisationnelles, ouvrez **Audit Events > Platform Operations > Operation Audit > Approval rule** dans AD Domain Management et vérifiez les règles actives et les modèles d’approbation AD adaptés. Contrôlez chaque opération, domaine, nombre d’objets, rôle du demandeur, priorité et approbateur. Réutilisez les règles adaptées ; seule une personne autorisée les crée ou les modifie au besoin selon le chapitre des règles.
2.  Toutes les conditions indiquées doivent correspondre ; un domaine ou rôle non indiqué ne limite pas ce critère. Si plusieurs rôles sont sélectionnés, un seul rôle sélectionné actif suffit ; retirez ou remplacez les rôles invalides avant l’enregistrement. Si plusieurs règles correspondent, le nombre le plus élevé est prioritaire. Enregistrez les modifications et testez les cas avec et sans approbation sur des objets contrôlés, puis vérifiez l’approbation et l’exécution dans l’annuaire. **Une opération sans règle active correspondante passe directement à l’exécution sans attendre automatiquement une approbation.** Évaluez l’impact et préparez la restauration avant le test.

## Consulter et créer une OU

1.  Ouvrez « OU », sélectionnez le domaine, développez l'arborescence ou recherchez par mot-clé. Vérifiez le nom, le type et le chemin. Les détails d'une OU indiquent le nombre d'enfants directs, la protection contre la suppression accidentelle et les motifs empêchant la suppression.
2.  À l'emplacement parent, sélectionnez « Create child OU ». Sans mot-clé de recherche, l'entrée « Create OU » est également disponible sur la page. Vérifiez le domaine et un seul parent, OU ou conteneur, puis saisissez le nom de l'OU. Ajoutez si nécessaire une description, une adresse et un responsable.
3.  Vérifiez « Prevent accidental deletion ». La protection est initialement activée à la création ; choisissez selon les exigences de votre organisation. Elle ne remplace pas une sauvegarde. Vérifiez la cible et les paramètres, soumettez et suivez l'approbation ou l'exécution dans l'annuaire.
4.  Après l'opération, actualisez l'annuaire et vérifiez nom, parent et protection. Si le résultat reste incertain ou partiellement réussi, l'OU peut être créée sans que la protection soit appliquée. Consultez d'abord le résultat et les détails actuels avant de décider d'une nouvelle tentative.

## Modifier, déplacer et supprimer

1.  Dans la ligne de l'OU, choisissez l'action de gestion et rechargez les informations. Modifiez et enregistrez les champs autorisés des informations OU, de l'adresse ou de la gestion et protection. Suivez l'approbation ou le résultat d'exécution.
2.  Avant déplacement, évaluez chemins descendants, stratégies de groupe et dépendances. Choisissez une nouvelle OU parente ou un conteneur dans l'emplacement d'annuaire, vérifiez puis soumettez « Move object ». Une OU ne peut pas être déplacée dans elle-même ni dans un de ses descendants.
3.  La protection contre la suppression accidentelle peut bloquer déplacement ou suppression. Si un changement est nécessaire, traitez la protection selon la procédure autorisée et vérifiez son état effectif avant l'action. Après déplacement, vérifiez s'il faut la rétablir.
4.  Avant suppression, consultez les enfants directs et les motifs de blocage, puis vérifiez conservation, dépendances et restauration. Une OU contenant des enfants directs ne peut pas être supprimée. Traitez-les d'abord selon la procédure de l'organisation ; ne supposez pas une suppression en cascade et ne contournez pas la protection.
5.  Confirmez l'action et suivez séparément approbation et exécution effective. Rechargez ensuite l'annuaire et vérifiez nom, emplacement ou suppression, ainsi que la protection des objets conservés. Une approbation ne prouve pas la réussite dans l'annuaire.

## Problèmes courants

-   **Emplacement ou détails introuvables :** vérifiez domaine, recherche, arborescence, connexion et droits de lecture. Un échec de lecture ne prouve pas l'absence de l'objet.
-   **Création échouée ou incertaine :** vérifiez parent, nom, droits et restrictions de l'annuaire. Avant de réessayer, confirmez si l'OU existe et si sa protection est active.
-   **Déplacement ou suppression bloqué :** vérifiez protection, enfants directs, destination et droits ; traitez les protections et enfants selon la procédure autorisée.
-   **Traitement en cours ou succès partiel :** consultez l'avancement et le journal des opérations dans les approbations et les opérations de plateforme des événements d'audit. Évitez toute nouvelle soumission avant vérification de l'état réel.
-   **Approbation attendue absente :** vérifiez action, domaine, nombre de cibles, rôle, priorité et modèle des règles actives. Sans correspondance, l'exécution peut être directe.
-   **Objet modifié entre-temps :** rechargez les détails, vérifiez les changements d'autres administrateurs et la cible avant de soumettre à nouveau. Ne négligez pas les avertissements de modification concurrente.