AD委派加域权限

 

权限委派"将计算机加入域"的方法

要对特定的OU委派加入域的权限，必须自定义委派任务。步骤如下： 打开Active Directory用户和计算机管理。  展开OU，在需要委派的OU上，点击右键，选择委派控制。  根据向导，选择委派权限的组，单击下一步。  选择创建自定义任务去委派，单击下一步。  单击只是文件夹中的下列对象，从列表框中选择下列选项： 计算机对象 在此文件夹中创建选定对象  删除此文件夹中选定对象  单击下一步，在权限列表框，选择以下选项： 读取 写入 重置密码  验证写入DNS 主机名  Read 和 Write 帐户限制 验证写入到服务主体名称  单击下一步，单击完成。     实际上计算机在加入域时，计算机帐户默认是存放到Computers容器，因此，只要对该OU委派权限即可。