您可以设置在 Active Directory 架构管理单元中执行任务的权限。
Schema Admins 中的成员身份或等效身份是完成此过程所需的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问
应用执行架构任务的权限 |
打开 Active Directory 架构管理单元。
在控制台树中,单击 “Active Directory 架构”连接到域。
在控制台树中,右键单击“Active Directory 架构”,然后单击“权限”。
在“组或用户名”中,选择用户或组,或单击“添加”以添加用户或组。
在“<user_name> 的权限”中,选择要授予的权限,或清除要拒绝的权限,然后单击“确定”。
其他注意事项
-
执行此任务要求您具有架构管理员凭据,这些凭据仅分配给 Schema Admins 组。默认情况下,仅林根域中的管理员帐户是 Schema Admins 组的成员。您可以为不同管理员设置管理架构操作的权限,但最好将架构管理员的人数限制为林中一个高度受信任的管理员。
-
如果未安装 Active Directory 架构管理单元,请参阅安装 Active Directory 架构管理单元。