Windows
Active Directory 使用者創建和組成員資格修改權限
我有一組使用者,我們稱他們為 DOMAIN\MyPowerUsers;我想讓這個組中的每個人都能夠創建、編輯和刪除域中的使用者,以及修改域中使用者的組成員身份。這可能嗎?
您需要將控制權委託給該組。在 AD 使用者和電腦中:
- 右鍵點擊您的域 DOMAIN.LOC
- 選擇
Delegate Control
Next
- 點擊
Add
並選擇組- 選擇您希望授予使用者的權限(在您的情況下,創建、刪除、管理使用者帳戶和修改組的成員資格)
- 點擊
Next
- 點擊
Finish
您可以通過委派控制來做到這一點。如果您打開 ADUC,然後右鍵點擊要將控制權委派給它們的樹級別(域根、OU 等),則會有一個委派控制權的選項。瀏覽嚮導,它會詢問您要將控制權委派給誰,然後您希望他們能夠做什麼組成員”這將使您到達您想去的地方。