Active Directory 用户委派权限

Question

这可能是一个愚蠢的问题，但委派用户如何访问广告以进行这些更改？我已经设置了这一点，但用户无法启动 Active Directory 用户和组工具。只有管理员可以。我是否必须让委派用户成为运行该工具的计算机上的管理员？

示例：如果我将解锁用户帐户的权限委托给帮助台用户，那么该帮助台用户如何访问用户帐户以真正解锁它？

通过使用“帐户锁定和管理工具”解决。

Answer 1

首先：启动 ADUC，找到您的域树并浏览到您要应用用户权限的最高级别

在用户或组对话框中点击“添加”按钮...系统将提示您添加用户或组

在选择用户...对话框中输入对象或时钟的名称“高级”...就像您希望的那样..

然后：将您的任务委托给用户对象，并授予您的对象更改密码、重置密码、读取用户帐户控制、写入用户帐户控制的权限。

你完成了。

Answer 2

根据您上述所有帖子，您确实需要重新表述您的问题。它应该是“如何在 Windows 7 上安装 ADUC”，或类似内容。

要回答您的问题，您需要安装 RSAT，然后在 ADDS 下启用该功能。谷歌搜索“RSAT windows 7”，然后您就会找到它。