我需要为一大群人更改 Active Directory 中用户帐户“安全”选项卡中的某些设置。我需要授予每个人对用户帐户“安全”选项卡下特定读取设置的访问权限。
有没有比进入 Active Directory > 查看 > 高级功能 > 打开用户帐户 > 安全选项卡，然后为每个用户的每个权限添加复选标记更好的方法来管理这个问题？这也需要应用于今后的新用户帐户。
编辑：
具体权限是高级权限，而不是只是读取。我需要添加经过身份验证的用户以便能够：读取帐户限制、读取一般信息、读取登录信息、读取组信息、读取电话和邮件选项、读取私人信息。
我尝试设置新的 OU。但我没有这些先进的新 OU 下的安全设置。
答案1
您应该能够使用控制委派将所需的读取权限委派给用户对象上的 Everyone 组。如果您将其设置在域根目录，则域中的所有子节点都应继承该权限，从而避免手动设置现有对象或新对象的权限。