组织单元提供多个级别的管理授权，所以可以使用组策略设置和委派管理权限。