本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 查找组织单位的可分辨名称
<a name="active-directory-oudn"></a>

向 WorkSpaces 应用程序注册 Active Directory 域时，必须提供组织单位 (OU) 的可分辨名称。为此目的创建一个 OU。默认 “计算机” 容器不是 OU，不能由 WorkSpaces 应用程序使用。以下步骤演示如何获得此名称。

**注意**  
可分辨名称必须以 **OU=** 开头，否则不能用于计算机对象。

需要先执行以下操作，然后才能完成此过程:
+ 获取对已加入域的计算机或 EC2 实例的访问权限。
+ 安装 Active Directory 用户和计算机 MMC 管理单元。有关更多信息，请参阅 Microsoft 文档中的[安装或删除适用于 Windows 7 的远程服务器管理工具](https://technet.microsoft.com/en-us/library/ee449483.aspx)。
+ 以拥有适当权限的域用户身份登录并读取 OU 安全属性。

**查找 OU 的可分辨名称**

1. 在域中或域控制器上打开 **Active Directory Users and Computers** (Active Directory 用户和计算机)。

1. 在**查看**下，确保**高级功能**已启用。

1. 在左侧导航窗格中，选择用于 WorkSpaces 应用程序流媒体实例计算机对象的第一个 OU，打开上下文（右键单击）菜单，然后选择 “**属性**”。

1. 选择**属性编辑器**。

1. 在**属性**下，对于 **distinguishedName**，选择 **查看**。

1. 对于 **Value** (值)，选择可分辨名称，打开上下文 (右键单击) 菜单，然后选择 **Copy** (复制)。