尝试将权限委托给 OU 上的组；但在“用户对象”的特殊权限中找不到 2 个属性，它们是“读取锁定时间”和“写入锁定时间”，我看不到它们，有什么原因吗？我在 Windows 7 计算机上使用 ADUC 工具，该计算机的域由 Windows 2003 R2 和 Windows 2008 R2 域控制器组成，我是域管理员。
答案1
您是否确实使用 %windir%\System32\dssec.dat 来允许您在用于创建委派的计算机上的 ADUC 中看到这些内容？如果您没有将值从 7 更改为 0，则它将不会显示在 GUI 中。
请参阅此处了解详情：http://www.expta.com/2008/09/how-to-delegate-right-to-unlock-user.html
