![Active Directory:如何让一个组管理另一个组](https://linux22.com/image/559343/Active%20Directory%EF%BC%9A%E5%A6%82%E4%BD%95%E8%AE%A9%E4%B8%80%E4%B8%AA%E7%BB%84%E7%AE%A1%E7%90%86%E5%8F%A6%E4%B8%80%E4%B8%AA%E7%BB%84.png)
我有一个包含用户的组 ( group1
)。在现实生活中,这个组由两个人 ( ) 负责group1-leads
。
我希望group1-leads
能够管理group1
。
因此我双击group1
导航到Managed By
选项卡并更改为group1-leads
。
但是,当我单击“确定”时,出现一条错误消息,提示我:
无法找到具有以下名称的对象(用户):
group1-leads
...bla bla bla
如何在此字段中设置组?
答案1
通过设置自定义 AD 权限可以实现相同的效果。我现在面前没有 AD,所以我没有所需的确切属性,所以请耐心等待。
如果您进入想要管理的组,请转到“安全”选项卡并点击“高级”。
- 单击添加新权限按钮。
- 输入您要管理的群组
- 在大列表中,搜索群组成员资格、成员或类似内容。
- 选中旁边的‘允许’框。
这将允许第二个组管理第一个组的成员资格。但这不会反映在“管理者”选项卡中。
答案2
为什么不直接点击“高级”和“立即查找”按钮来搜索组呢?这样您就可以浏览您的用户和组并选择适当的组,因为您可能输入了错误的名称。
答案3
Windows Server 2003 管理工具包中存在一个错误。
我必须安装“Windows Server 2003 Service Pack 2 管理工具包”:http://winadminnotes.wordpress.com/2011/02/10/how-to-add-a-group-to-the-managed-by-field/