![保护活动目录免遭意外编辑](https://linux22.com/image/712440/%E4%BF%9D%E6%8A%A4%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E5%85%8D%E9%81%AD%E6%84%8F%E5%A4%96%E7%BC%96%E8%BE%91.png)
我知道您可以保护 OU 免遭意外删除,并且可以创建具有只读权限的配置文件,但是如何让用户对用户帐户等对象拥有写权限,但对 OU 拥有读取权限呢?
答案1
您正在谈论委托权限。为每个权限创建一个安全组:写入用户和读取 OU
使用委派权限向导并将这些单独的权限应用于其各自的组。将用户添加到两个组。
我知道您可以保护 OU 免遭意外删除,并且可以创建具有只读权限的配置文件,但是如何让用户对用户帐户等对象拥有写权限,但对 OU 拥有读取权限呢?
您正在谈论委托权限。为每个权限创建一个安全组:写入用户和读取 OU
使用委派权限向导并将这些单独的权限应用于其各自的组。将用户添加到两个组。