Architecture OU Active Directory

Voici la liste des ou et sous OU avec les éléments qu’elles contiendrons.
NonOrganisation (OU principale dans laquelle tous les objets et conteneurs seront rangés) 
GMSA (sous OU contenants les groupes et comptes gmsa)
GMSAGroups (sous OU contenants les groupes gmsa)
GMSAUsers (sous OU contenants les comptes de services gmsa)
Groups (sous OU contenant les groupes)
Applications (sous OU contenant les groupes de contrôle d’accès aux applications)
GRP_SEC_GG_RDS-CollectionXX (contenant les groupes des apps de cette collections)
GRP_SEC_GG_RDS-<AppName>
DistributionList (sous OU contenant les listes de distributions)
&UsersLab01
&UsersLab02
&UsersLabAlls
&Admins
FilerManagement (sous OU contenant les groupes de sécurité, notamment pour les filers)
GRP_SEC_GG_FIL_lab01_RO
GRP_SEC_GG_FIL_lab01_RW
GRP_SEC_GG_FIL_ITSources_RO
GRP_SEC_GG_FIL_ITSources_RW
GPOFilters (contient les groupes filtres pour l’application ou exclusion des GPO)
GRP_SEC_GG_GPO_INC_RDSSessionHosts
GRP_SEC_GG_GPO_EXL_printservers
Services (sous OU contenant les groupes de contrôle d’accès aux services. proxy, vpn, etc…)
GRP_SEC_GL_VPN-Admins
GRP_SEC_GL_VPN-Users
GRP_SEC_GL_PROXY-Extended
GRP_SEC_GL_PROXY-NoAccess
GRP_SEC_GL_VCSA-Restricted
GRP_SEC_GL_VCSA-LABXX
GRP_SEC_GL_DOCKER-Admins
GRP_SEC_GL_DOCKER-Users
GRP_SEC_GL_DOCKER-Labs
 Machines (sous OU contenant les comptes machines)
Computers (sous OU contenants les ordinateurs clients du domaine) 
Servers (sous OU contenant les serveurs du domaine)
RDS (sous OU contenant les serveurs RDS du domaine)
Users (sous OU contenant les comptes utilisateurs & comptes de services)
Admins (sous OU contenant les comptes administrateur)
Internals (sous OU contenant les comptes utilisateurs)
Site1 (sous OU contenant les comptes étudiants)
Site2 (sous OU contenant les comptes du personnel éducatif)
Ressources (sous OU contenant les comptes utilisateurs ressources : salles de réunions, projecteurs, ...)
SpecificsAccounts (sous OU contenant les comptes utilisateurs spéciaux : scan, bind ldap, ...)
TMA (sous OU contenant les comptes utilisateurs Tierce Maintenance Applicative)
Conseil : Il sera possible de placer des groupes dans les users par exemple pour les noms de services, etc...