委派管理 DFS 复制的能力

下表说明在默认情况下可以执行基本 DFS 复制任务的组以及委派执行这些任务的能力的方法。

若要查看控制台树中复制组的委派列表，请选择复制组，然后在详细信息窗格中单击“委派”选项卡。

任务	默认情况下可以执行此任务的用户或组	委派方法
创建复制组或在包含文件夹目标的文件夹上启用 DFS 复制。	将创建复制组的域中的 Domain Admins 组。	在控制台树中，右键单击“复制”节点，然后单击“委派管理权限”。
管理复制组。	配置复制组的域中的 Domain Admins 组，或复制组的创建者。	在控制台树中，右键单击复制组，然后单击“委派管理权限”。
将服务器添加到复制组。（要添加的服务器必须联机，且必须为用户委派管理复制组的能力。）	如果服务器是成员服务器，用户必须是要添加的服务器的本地管理员组成员。如果服务器是域控制器，用户必须是服务器所在的域中的 Domain Admins 组成员。	将用户添加到要添加的成员服务器的本地管理员组中，或将用户添加到要添加的域控制器的 Domain Admins 组中。

任务

默认情况下可以执行此任务的用户或组

委派方法

创建复制组或在包含文件夹目标的文件夹上启用 DFS 复制。

将创建复制组的域中的 Domain Admins 组。

在控制台树中，右键单击“复制”节点，然后单击“委派管理权限”。

管理复制组。

配置复制组的域中的 Domain Admins 组，或复制组的创建者。

在控制台树中，右键单击复制组，然后单击“委派管理权限”。

将服务器添加到复制组。

（要添加的服务器必须联机，且必须为用户委派管理复制组的能力。）

如果服务器是成员服务器，用户必须是要添加的服务器的本地管理员组成员。

如果服务器是域控制器，用户必须是服务器所在的域中的 Domain Admins 组成员。

将用户添加到要添加的成员服务器的本地管理员组中，或将用户添加到要添加的域控制器的 Domain Admins 组中。

如果计划委派创建和管理复制组的能力，请考虑以下事项：

如果为用户或组委派创建复制组的能力，之后将该用户或组从委派列表中删除，那么现有复制组的安全设置没有任何更改。
如果为用户或组委派管理特定复制组的能力，之后将该用户或组从委派列表中删除，则现有配置数据的安全设置没有更改。例如，如果所删除的用户已在复制组中创建连接，用户仍将拥有编辑该连接的权限，因为用户是包含连接配置信息的 AD DS 对象的所有者。