一開始，Google 管理控制台會將所有使用者和裝置歸入同一個機構單位，這就是所謂的頂層機構單位。您在管理控制台中的所有設定都會套用至這個頂層機構單位，亦即套用至您帳戶中的所有使用者和裝置。
將設定套用至使用者群組或裝置
如要為部分使用者或裝置套用不同設定，您可以將這些使用者或裝置加入位於頂層機構單位下方的子機構單位 (例如：財務、人力資源)。您替機構單位套用的設定也會套用至其中的使用者或裝置。如要避免子機構單位沿用上層機構單位的設定，請為子機構單位套用專屬設定。
- 範例：您可以為頂層機構單位的使用者啟用 Gmail、Google Meet 和 Google 雲端硬碟，並在子機構單位沿用啟用 Gmail 和雲端硬碟的設定，但為其中的使用者關閉 Meet。
- 建議做法：為使用者和裝置分別建立機構單位。這樣一來，您就可以視需要替受管理的裝置和使用者套用專屬設定。
為貴機構進行設定
在頂層單位下方，您可以視需要加入不限數量的機構單位，這些機構單位可以屬於同一層級，也可以位於不同階層。變更上層機構單位的設定時，也會一併變更所有子機構單位沿用的設定，自訂設定則維持不變。
將設定套用至單一使用者或裝置
如要調整特定使用者或裝置的設定，請建立一個只包含該使用者或裝置的機構單位。使用者和裝置只能屬於一個機構單位，並會沿用該機構單位的設定。
大型公司可採用的做法
如果您需管理大量使用者或同步處理 LDAP 目錄，可以使用「存取權群組」為機構單位中的特定使用者啟用服務。舉例來說，假如您停用了所有機構單位的 YouTube 服務，但行銷和銷售單位的部分使用者需要這項服務，這時您可以採用以下兩種做法：
- 將使用者移至新機構單位或現有的機構單位，然後啟用服務。
- 將使用者新增到已開啟服務的存取權群組。
使用者只要加入這類群組就能直接存取服務，即使他們來自不同機構單位，或是所屬機構單位未啟用服務，也可以順利使用服務。有了存取權群組，您就可以在不調整機構架構的情況下為使用者啟用服務。
如需如何使用存取權群組的資訊，請參閱「使用群組自訂服務存取權」。
如果使用多個網域
您可以在一個機構單位中納入各個網域的使用者。如要為特定網域中的使用者變更各項設定，請建立一個只包含這些使用者的機構單位。
最佳做法
- 如要為一群使用者或 Chrome 裝置套用不同設定，請建立子「機構單位」。詳情請參閱「如何建立新的機構單位」。
- 如要進一步瞭解如何將使用者新增至機構單位，請參閱「將使用者移至特定機構單位」。
- 您可以為機構單位中的使用者開啟或關閉服務。詳情請參閱「控管機構單位的存取權」。
- 貴機構中註冊的裝置會自動歸屬至頂層機構單位。如要為一組 Chrome 裝置套用不同的設定，您可以將這些裝置分別加入所屬的機構單位，詳情請參閱「將 Chrome 裝置移至特定機構單位」。
- 您可以為機構單位群組中的使用者自訂服務設定。詳情請參閱「為不同使用者調整服務設定」。
