☰

Active Directory：如何让一个组管理另一个组

tag-icon • tag-icon windows-server-2003 active-directory group-policy
Active Directory：如何让一个组管理另一个组

我有一个包含用户的组 ( group1)。在现实生活中，这个组由两个人 ( ) 负责group1-leads。

我希望group1-leads能够管理group1。

因此我双击group1导航到Managed By选项卡并更改为group1-leads。

但是，当我单击“确定”时，出现一条错误消息，提示我：

无法找到具有以下名称的对象（用户）： group1-leads...bla bla bla

如何在此字段中设置组？

答案1

通过设置自定义 AD 权限可以实现相同的效果。我现在面前没有 AD，所以我没有所需的确切属性，所以请耐心等待。

如果您进入想要管理的组，请转到“安全”选项卡并点击“高级”。

  1. 单击添加新权限按钮。
  2. 输入您要管理的群组
  3. 在大列表中，搜索群组成员资格、成员或类似内容。
  4. 选中旁边的‘允许’框。

这将允许第二个组管理第一个组的成员资格。但这不会反映在“管理者”选项卡中。

答案2

为什么不直接点击“高级”和“立即查找”按钮来搜索组呢？这样您就可以浏览您的用户和组并选择适当的组，因为您可能输入了错误的名称。

答案3

Windows Server 2003 管理工具包中存在一个错误。

我必须安装“Windows Server 2003 Service Pack 2 管理工具包”：http://winadminnotes.wordpress.com/2011/02/10/how-to-add-a-group-to-the-managed-by-field/

相关内容