初始状态下，在您的 Google 管理控制台中，所有用户和设备都位于一个单位部门（称为顶级单位部门）中。您在管理控制台中进行的所有设置都会应用到该顶级单位部门，因此也会应用到您账号中的所有用户和设备。
将设置应用到用户或设备群组
要为部分用户或设备应用不同的设置，请将这些用户或设备置于顶级组织部门下的下级组织部门（如财务部门或人力资源部门）中。相应单位部门中的用户或设备会应用您分配的设置。为了防止下级组织部门沿用其上级组织部门的设置，请将相关设置专门应用到下级组织部门。
- 示例 - 您可以为顶级单位部门中的用户启用 Gmail、Google Meet 以及 Google 云端硬盘，同时对下级单位部门的用户进行设置，沿用顶级单位部门中的 Gmail 和云端硬盘设置，但是停用 Meet。
- 建议 - 为用户和设备创建不同的单位部门。这样一来，您就可以根据需要为受管设备和受管用户定制设置。
为贵组织进行设置
在顶级组织部门之下，您可以添加下级组织部门（可以属于同一层级，也可以分为不同层级）。如果您更改较高级别组织部门的设置，那么继承该设置的所有下级组织部门的设置也会更改，但是自定义的设置不会更改。
要开始使用，请执行以下操作：
- 创建包含用户或 Chrome 设备的组织部门。
- 对于每个组织部门，您可以：
- 为用户启用或停用服务
- 更改服务设置，例如云端硬盘共享政策
- 为 Chrome 设备设置政策
将设置应用到单个用户或设备
要为单个用户或单台设备更改设置，请创建一个仅包含该用户或设备的单位部门。一个用户或设备只能属于一个组织部门，并会沿用该组织部门的设置。
如果您使用多个网域
您可将自己所有网域中的用户混编到同一个单位部门中。要为特定网域中的用户更改设置，请创建一个仅包含这些用户的组织部门。
大型单位可采用的方式
如果您管理大量用户或同步 LDAP 目录，则可能需要为某些用户群组（无论其属于哪个组织部门）设置例外情况。
有 2 种注册方式供您选择：
- 配置群组（用于自定义服务设置）- 例如，您可以使用组织部门来阻止整个部门中的用户对外共享云端硬盘文件。然后将各部门中的选定用户添加到配置群组中，使他们可以对外共享。
如需了解具体步骤，请参阅使用配置群组来自定义服务设置
- 访问权限群组（用于自定义服务访问权限）- 例如，您可以使用组织部门为整个部门中的用户停用 YouTube。然后将各部门中的选定用户添加到访问权限群组中，以便为他们启用 YouTube。
如需了解具体步骤，请参阅通过访问权限群组自定义服务访问权限
