![AD 帐户必须能够创建/重置/启用帐户,而无需具有登录域控制器的权限](https://linux22.com/image/703270/AD%20%E5%B8%90%E6%88%B7%E5%BF%85%E9%A1%BB%E8%83%BD%E5%A4%9F%E5%88%9B%E5%BB%BA%2F%E9%87%8D%E7%BD%AE%2F%E5%90%AF%E7%94%A8%E5%B8%90%E6%88%B7%EF%BC%8C%E8%80%8C%E6%97%A0%E9%9C%80%E5%85%B7%E6%9C%89%E7%99%BB%E5%BD%95%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E7%9A%84%E6%9D%83%E9%99%90.png)
关于 AD 帐户,我相信(如果我错了请纠正我)可以创建一个具有创建、修改和禁用/启用帐户并重置密码权限的帐户,而该特定帐户无需登录域控制器本身。
我只想问一下这需要哪些权限?基本上,我希望只有某些人可以访问服务器,但某些人应该能够创建和修改帐户。我认为帐户权限可以实现这一点,对吗?还是我必须配置服务器本身的 GPO?谢谢。
答案1
查找“活动目录委派向导”。您可以创建一个 AD 帐户并委派这些权限。Google 是您的朋友。
关于 AD 帐户,我相信(如果我错了请纠正我)可以创建一个具有创建、修改和禁用/启用帐户并重置密码权限的帐户,而该特定帐户无需登录域控制器本身。
我只想问一下这需要哪些权限?基本上,我希望只有某些人可以访问服务器,但某些人应该能够创建和修改帐户。我认为帐户权限可以实现这一点,对吗?还是我必须配置服务器本身的 GPO?谢谢。
查找“活动目录委派向导”。您可以创建一个 AD 帐户并委派这些权限。Google 是您的朋友。