在 OU 上找不到委派的“讀取鎖定時間”和“寫入鎖定時間”

嘗試將權限委派給 OU 上的組；但是在“使用者對象”的特殊權限中找不到 2 個屬性，它們是“讀取鎖定時間”和“寫入鎖定時間”，有什麼理由我看不到它們嗎？我在 Windows 7 機器上使用 ADUC 工具，域由 Windows 2003 R2 和 Windows 2008 R2 域控制器組成，我是域管理員。

您是否真的 %windir%\System32\dssec.dat 允許您在用於創建委派的電腦上的 ADUC 中查看這些內容？如果您沒有將值從 7 更改為 0，則它不會顯示在 GUI 中。

有關詳細資訊，請參見此處：http ://www.expta.com/2008/09/how-to-delegate-right-to-unlock-user.html

引用自：https://serverfault.com/questions/554260