AD 帐户必须能够创建/重置/启用帐户，而无需具有登录域控制器的权限

Question

关于 AD 帐户，我相信（如果我错了请纠正我）可以创建一个具有创建、修改和禁用/启用帐户并重置密码权限的帐户，而该特定帐户无需登录域控制器本身。

我只想问一下这需要哪些权限？基本上，我希望只有某些人可以访问服务器，但某些人应该能够创建和修改帐户。我认为帐户权限可以实现这一点，对吗？还是我必须配置服务器本身的 GPO？谢谢。

Answer 1

查找“活动目录委派向导”。您可以创建一个 AD 帐户并委派这些权限。Google 是您的朋友。