我们遇到一种情况，我们需要拒绝域管理员重置特定 OU 中的用户的密码...
这不是一个常规请求。有什么想法吗？
答案1
您可以通过启用高级设置来执行此操作，然后右键单击 OU，转到属性，然后转到安全性，然后转到高级，并配置域管理员并拒绝密码重置选项
需要提醒的是，我建议不要拒绝域管理员，如果域管理员组中有一组人你不希望他们这样做，那么就将他们添加到一个组中并拒绝该组的访问
答案2
非常确定如果您调整该 ou 的委派，您就可以做到这一点。
Active Directory 拒绝管理员为特定 OU 重置密码？