完成此过程最低需要 Account Operators、Domain Admins、Enterprise Admins 或类似组中的成员身份。 查看有关使用适当帐户和组成员关系的详细信息，请访问 https://go.microsoft.com/fwlink/?LinkId=83477（可能为英文链接）。

委派对组织单位的控制

  1. 若要打开 Active Directory 用户和计算机，请依次单击“开始”和“控制面板”，然后依次双击“管理工具”和“Active Directory 用户和计算机”。

  2. 在控制台树中，右键单击要委派控制权限的组织单位 (OU)。

    位置？

    • Active Directory 用户和计算机\domain node\organizational unit

  3. 单击“委派控制”启动“控制委派向导”，然后按照向导中的说明进行操作。

其他注意事项

  • 若要执行此过程，您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。

  • 打开 Active Directory 用户和计算机的另一种方法是，依次单击“开始”和“运行”，然后键入 dsa.msc。

其他参考

目录