如何组织LDAP组和帐户？

Question

据我所知，LDAP有四个objectClass代表组织

1. groupOfUniqueNames
2. groupOfNames
3. organizationalUnit
4. posixGroup

它有四个表示人的objectClass

1. posixAccount
2. shadowAccount
3. organizationalPerson
4. inetOrgPerson

这是我感到困惑的地方。通常，应使用哪个objectClass来组织部门与人员之间的关系？在我的LDAP服务器中