在活动目录中链接两个用户

在活动目录中链接两个用户

我在 Active Directory 中有一组用户。他们是技术用户,即不与真实人员关联。我需要为他们关联一些与他们已有的密码不同的密码。事实上,与他们的完全权限相比,这个密码只会赋予他们有限的权限。

我理解,执行此操作的适当方法是创建具有相似名称的新用户(例如,如果我有一个帐户用户名我将创造受限制的用户名)。这样我就可以授予受限制的用户名并使用该用户。

但这样做,我最终需要管理的用户数量将增加一倍。有没有办法将两个用户关联起来?例如,如果我删除用户名, 然后受限制的用户名也被删除了?或者将两个用户的属性联系起来(受限制的用户名会指向用户名)?

在此先感谢您的帮助!

答案1

您希望将具有不同名称和不同权限的类似用户以某种方式链接到原始用户。 AD 无法做到这一点。 用户帐户就是用户帐户,权限或组成员身份授予用户帐户/SID。

相关内容