如何在OU中进行高级权限委派？

ActiveDirectory中的OU（组织单位）功能很强大，对于系统管理员的重要性也不言而喻。具体内容如下所述。

在ActiveDirectory中，可以通过OU（组织单位）高级安全设置来实现较为复杂的功能。例如准备为用户ithanjiang在“排版制作部”OU中增加创建和删除用户的权限，这时可以通过高级权限委派来实现。具体操作步骤如下所述：

第1步，打开“ActiveDirectory用户和计算机”窗口，依次单击“查看”→“高级功能”菜单命令，切换到高级功能窗口。在左窗格中右键单击“排版制作部”OU，在弹出的快捷菜单中选择“属性”命令，如图2008112608所示。

图2008112608单击“属性”命令

第2步，在打开的“排版制作部属性”对话框中切换到“安全”选项卡，并单击“高级”按钮，如图2008112609所示。

图2008112609“排版制作部属性”对话框

第3步，打开“排版制作部的高级安全设置”对话框。在该对话框中的“权限”选项卡中，“权限项目”列表中列出了对该OU拥有相应权限的用户和组。单击“添加”按钮，如图2008112610所示。

图2008112610“排版制作部的高级安全设置”对话框

第4步，在打开的“选择用户、计算机和组”对话框中找到并选中用户ithanjiang，接着自动打开“排版制作部的权相项目”对话框。在“对象”选项卡中选中“权限”列表中的“允许创建account对象”和“允许删除account对象”复选框，并单击“确定”按钮，如图2008112611所示。

图2008112611“排版制作部的权相项目”对话框

第5步，返回“排版制作部的高级安全设置”对话框，单击“确定”按钮。在返回的“排版制作部属性”对话框中再次单击“确定”按钮使设置生效。

经过这样的设置，用户ithanjiang已经拥有了在“排版制作部”OU中创建和删除用户账户的权限。由此不难看出，通过高级权限委派可以实现非常灵活的权限委派操作。

希望本文介绍的在ActiveDirectory的OU中进行高级权限委派的方法能够对读者有所帮助，更多有关ActiveDirectory的知识还有待于读者去探索和学习。

【编辑推荐】

1. 如何在安全模式下使用光驱
2. 在RHEL4系统中如何搭建主域控制器？
3. 在Windows XP中如何定位并登录域控制器
4. 如何在ActiveDirectory域中启用磁盘配额？
5. 如何在组策略中设置“用户权利指派”策略？