AD Struktur

Hallo Leute,

wir planen gerade die AD Struktur und ich habe ein paar Fragen. Aktuelles Beispiel:
DOMAIN.COM
OU=Standort1
OU=Standort2
OU=Standort3

In jedem Standort gibt es ein OU=Servers. Diese unterteile ich in veschiedene Abteilungen (Security/Netzwerk, Infrastruktur) Nun die Frage, kann ich denn die Systeme die in diesen beiden Bereichen drin sind in weiteren OUs aufteilen oder macht das keinen Sinn??? Zb im Bereich Infrastruktur weitere OUs für Backup, Monitoring, DNS usw. Macht das Sinn oder ist das sicherheitstechnisch schlecht (da man ja so sieht welche Systeme sich in den OUS befinden???

Dann noch ne Frage zu den Gruppen. Es gibt ja die Bulit-IN Groups - Ich benötige Account Operators, die in allen OUs (Standorten) accounts/gruppen anlegen löschen und ändern darf. Wen ich der Master-Admin aller Standorte bin dann trage ich mich in diese Gruppe ein, oder??? Wenn ich aber diese Funktionen einen Admin an einen der Standorte geben will, dann muss ich diese Rechte "delegieren", oder? Das mache ich ja unter Advanced->und dann principal privileges....welche Rechte muss ich ihm denn dann hier geben???

Das geiche Frage ich mich bzgl. GPO-Admin. Ich als Masteradmin welche Rechte muss ich mir erteilen bzw. in welche Gruppe muss ich rein? Und wenn ich an den Standorten die dortigen ADmins die erlaubnis geben möchte ihre GPOs selber zu pflegen welche Rechte muss ich denen geben?

Dann benötige ich noch Admins die Computer Objekete anlgen, löschen und ändern durfen. Wie sieht es dann hier aus? Bin dabei für jede wichtige Funktion, bestimmten Admins die rechte zu erteilen nur benötige ich ne übersicht welche Rechte ich den Admins geben soll und wo ich das einstelle