![无法找到 OU 上的委派的“读取锁定时间”和“写入锁定时间”](https://linux22.com/image/805288/%E6%97%A0%E6%B3%95%E6%89%BE%E5%88%B0%20OU%20%E4%B8%8A%E7%9A%84%E5%A7%94%E6%B4%BE%E7%9A%84%E2%80%9C%E8%AF%BB%E5%8F%96%E9%94%81%E5%AE%9A%E6%97%B6%E9%97%B4%E2%80%9D%E5%92%8C%E2%80%9C%E5%86%99%E5%85%A5%E9%94%81%E5%AE%9A%E6%97%B6%E9%97%B4%E2%80%9D.png)
尝试将权限委托给 OU 上的组;但在“用户对象”的特殊权限中找不到 2 个属性,它们是“读取锁定时间”和“写入锁定时间”,我看不到它们,有什么原因吗?我在 Windows 7 计算机上使用 ADUC 工具,该计算机的域由 Windows 2003 R2 和 Windows 2008 R2 域控制器组成,我是域管理员。
答案1
您是否确实使用 %windir%\System32\dssec.dat 来允许您在用于创建委派的计算机上的 ADUC 中看到这些内容?如果您没有将值从 7 更改为 0,则它将不会显示在 GUI 中。
请参阅此处了解详情:http://www.expta.com/2008/09/how-to-delegate-right-to-unlock-user.html