在 AD 中應賦予使用者某些屬性修改權限時應賦予使用者哪些安全權限？

II 想授予特定使用者（將在程序內部使用）訪問 Active Directory 的權限，以便能夠：

1. 更改其他使用者的密碼
2. 修改其他使用者的某些屬性（如電話號碼、職務等）

如何limited在 Active Directory 2003 中準備此類使用者？

如果您右鍵點擊 Active Directory 使用者和電腦中的域根目錄，請選擇“委託控制…”。它將彈出一個嚮導，您可以使用該嚮導為該使用者帳戶授予域對象的自定義權限。

引用自：https://serverfault.com/questions/264069