Active Diretory 全攻略（七）－－组织单位与委派控制

核心提示： 委派对象：在从多AD对象中只有用户、计算机和组可以作为委派控制的对象，此外，Active Diretory 全攻略（七）－－组织单位与委派控制(5)，该对象不必和授权范围有任何隶属关系，例如：可以将A组织单位委派给B组织单位的成员管理，切换到安全，再按编辑就可以修改委派的权限，甚至可以委派

委派对象：在从多AD对象中只有用户、计算机和组可以作为委派控制的对象，此外，该对象不必和授权范围有任何隶属关系。例如：可以将A组织单位委派给B组织单位的成员管理，甚至可以委派给其它域的用户管理。

委派内容：假设李小龙在总管理处对打印机有完全控制能力

右击

下一步

按添加

确定

下一步

下一步

下一步

完成

下面来看委派控制的本质

委派控制其实就是修改AD对象中的ACL，使委派的对象具有相符的权限。

查看高级功能

在总管理处执行-属性。验证委派的ACL。

选高级，显示委派工作的内容。

委派控制向导有一个缺点：只能够用来建立委派工作，但是无法删除或更改委派工作，如果要取消或更改授权的人选或者工作属性，则必须直接修改该对象的ACL。执行总管理处右击，切换到安全，再按编辑就可以修改委派的权限。

结束

本文出自 “yangming.com” 博客，请务必保留此出处http://ming228.blog.51cto.com/421298/95095