Active Directory 使用者創建和組成員資格修改權限

我有一組使用者，我們稱他們為 DOMAIN\MyPowerUsers；我想讓這個組中的每個人都能夠創建、編輯和刪除域中的使用者，以及修改域中使用者的組成員身份。這可能嗎？

您需要將控制權委託給該組。在 AD 使用者和電腦中：

• 右鍵點擊您的域 DOMAIN.LOC
• 選擇Delegate Control
• Next
• 點擊Add並選擇組
• 選擇您希望授予使用者的權限（在您的情況下，創建、刪除、管理使用者帳戶和修改組的成員資格）
• 點擊Next
• 點擊Finish

您可以通過委派控制來做到這一點。如果您打開 ADUC，然後右鍵點擊要將控制權委派給它們的樹級別（域根、OU 等），則會有一個委派控制權的選項。瀏覽嚮導，它會詢問您要將控制權委派給誰，然後您希望他們能夠做什麼組成員”這將使您到達您想去的地方。

引用自：https://serverfault.com/questions/72608