是否存在 Windows 组或权限允许用户在计算机管理中查看但不能编辑用户？

Question

最好他们能够打开自己的属性等，但实际上不能编辑它们。我也可以满足于用户只能查看列表。

Answer 1

无需特殊权限。有一种向导可以帮你完成这件事。

• 在属于用户的电脑上安装远程管理工具（每个版本的 Windows 都有一个不同的工具）。
• 在 DC 上打开 Active Directory 用户和计算机。
• 导航到您的用户帐户所在的 OU 分支
• 右键单击 OU
• 选择“委托控制”
• 按照向导操作

您可以选择只让一个用户或一组用户能够读取或修改您选择的属性。

这个想法是，你可以选择一个用户可以更新电话号码和职位描述，或者有一个可以为非特权用户更改密码的帮助台。