初始状态下，在您的 Google 管理控制台中，所有用户和设备都位于一个单位部门（称为顶级单位部门）中。您在管理控制台中进行的所有设置都会应用到该顶级单位部门，因此也会应用到您帐号中的所有用户和设备。
将设置应用到用户或设备群组
要为部分用户或设备应用不同的设置，请将这些用户或设备置于顶级组织部门的下级组织部门（如财务部门、人力资源部门）中。相应单位部门中的用户或设备会应用您分配的设置。为了防止下级组织部门沿用其上级组织部门的设置，请将相关设置专门应用到下级组织部门。
- 示例 - 您可以为顶级单位部门中的用户启用 Gmail、Google Meet 以及 Google 云端硬盘，同时对下级单位部门的用户进行设置，沿用顶级单位部门中的 Gmail 和云端硬盘设置，但是停用 Meet。
- 建议 - 为用户和设备创建不同的单位部门。这样一来，您就可以根据需要为受管设备和受管用户定制设置。
为贵单位进行设置
在顶级单位部门下，您可以根据需要，添加任意数量的单位部门（可以属于同一层级，也可以分为不同层级）。如果您更改较高级别组织部门的设置，那么继承该设置的所有下级组织部门的设置也会更改，但是自定义的设置不会更改。
将设置应用到单个用户或设备
要为单个用户或单台设备更改设置，请创建一个仅包含该用户或设备的单位部门。一个用户或设备只能属于一个组织部门，并会沿用该组织部门的设置。
大型单位可采用的方式
如果您要管理大量用户或同步 LDAP 目录，请使用访问权限群组为单位部门内的特定用户启用服务。例如，您为所有单位部门停用了 YouTube，但营销和销售部门中的部分用户需要使用该服务，您有两个选择：
- 将这些用户移至新的或现有的组织部门，然后启用该服务。
- 将这些用户添加到已启用该服务的访问权限群组。
此群组中的每位用户均可使用该服务，即使这些用户所在的单位部门已停用该服务，或者他们来自不同单位部门也没问题。使用访问权限群组，您无需更改组织结构，也能为用户启用服务。
如需了解如何使用访问权限群组，请参阅使用群组自定义服务访问权限。
如果您使用多个网域
您可将自己所有网域中的用户混编到同一个单位部门中。要为特定网域中的用户更改设置，请创建一个仅包含这些用户的组织部门。
最佳做法
- 若要对一组用户或 Chrome 设备采用不同的设置，请创建一个下级组织部门。有关详情，请参阅如何创建新的组织部门。
- 要详细了解如何将用户添加到某个组织部门，请参阅将用户移至某个组织部门。
- 您可以为组织部门中的用户启用和停用服务。有关详情，请参阅控制组织部门的访问权限。
- 贵组织中已注册的设备会归入顶级组织部门。若要对一组 Chrome 设备采用不同的设置，请将这些设备归入一个单独的组织部门中。有关详情，请参阅将 Chrome 设备移到组织部门中。
- 您可以为组织群组中的用户自定义服务设置。有关详情，请参阅针对不同用户更改服务设置。