LDAP服务器的最佳结构？

Question

我必须为一个LDAP服务器定义一个结构，我怀疑哪个结构更好。 假设有100个成员，公司有3个部门（即：营销，销售和工程），每个人可以在一个以上的部门。

第一个选项：

dn=company, dc=com
ou=people
ou=deparment 
ou=rol (They can be staff, employee, temp, etc..)

第二个选项：

dn=company, dc=com
ou=marketing
ou=sales
ou=engineering

那么，您怎么看？

Answer 1

请勿尝试在DIT中反映您的实际组织。组织发生变化，人们占据多个角色，客户成为供应商，......您的第一个选择更可取。