Active Directory权限委派(1)

简介:

在管理一个比较大的环境的时候,我们通常会将一些权力委派给其他人来做,已达到减轻自己负担的目的,比如委派给部门经理;我所演示的也只有一个秘密重置的权限,至于其他的权限,委派的方法也是一样的,只不过选择的权限不一样;

 

1、打开“Active Directory 用户和计算机”找到想要委派的OU,并右击选择“委派控制”打开控制委派向导;

wKiom1STxemAyNyNAAJRa7PlqDo393.jpg

 

2、在欢迎使用控制向导页面,选择“下一步”;

wKiom1STxgLSlrgGAAGctDBPWP4073.jpg

 

3、下“用户或组”页面,选择“添加”按钮,添加用户或组;

wKioL1STxrbhxdsfAAE3LBmsATI260.jpg

 

4、输入用户或组的名称(我这里用的是用户,在生产环境中有时会用的组,比方说管理组等);通过“检查名称”按钮检查输入用户或组名称的正确性;如果正确会显示用户或组的完整名称并有下划线;如果不知道具体用户或组的名称,可以通过“高级”进行查找;然后选择“确定”;

wKiom1STxieh-dvZAAFCWaVPTZw712.jpg

 

5、返回到用户或组页面,选择“下一步”;

wKiom1STxjejiv3DAAFHzg6dBxs534.jpg

 

6、选择想要委派的权限;如图,我选择的是常见任务里面的“重置用户密码并强制在下次登录时更改密码”;当然你也可以选择常见任务里面的其他任务;或者可以自定义委派;

wKioL1STxw6w8g8vAAHb8oWQGvE766.jpg

 

7、在完成控制委派向导页面选择“完成”;

wKiom1STxn_xc9L9AAIGyoxrKRk532.jpg

 

到这来委派就算完成了,但用户怎么去使用呢?

 

首先需要在用户计算机上面(即你委派权限的用户)安装“远程管理工具(RSAT)”

windows 7    http://www.microsoft.com/zh-cn/download/details.aspx?id=7887

windows 8    http://www.microsoft.com/zh-cn/download/details.aspx?id=28972

windows 8.1  http://www.microsoft.com/zh-cn/download/details.aspx?id=39296

注意win8的不能再win8.1上使用;

 

下载好,在客户端安装远程管理工具:

1、双击下载下来的安装文件;(我安装过三次,有两次在这个界面等了一会,有一次很快就出现安装界面了)

wKiom1STxrLTR0gdAACJucDCfbo006.jpg

 

2、在许可协议页面,选择“我接受”;

wKioL1STx2WCvrSDAAKeyLEA2mU626.jpg

 

3、正在安装;

wKioL1STx3KwUIxrAAEhbCU7xaU514.jpg

 

4、安装完成,并选择“关闭”;

wKiom1STxt3jM47MAACsY2DiaLo932.jpg



本文转自 as900 51CTO博客,原文链接:http://blog.51cto.com/yupeizhi/1591721,如需转载请自行联系原作者

相关文章
|
9天前
|
供应链 安全 数据安全/隐私保护
在 Active Directory 中批量管理组和用户的方法
Active Directory (AD) 是 Microsoft 提供的目录服务,用于管理数字身份。随着组织规模的扩大,AD 的管理复杂性增加,可能导致安全漏洞。本文介绍了批量管理 AD 组和用户的方法,包括使用管理工具、分离用户和计算机 OU、创建独立的安全组 OU、使用安全组分配权限、创建受限制的本地组、定期清理 AD、自动化常见任务和实施变更控制。这些方法有助于提高管理效率和安全性。
|
3天前
|
存储 监控 安全
如何保护Active Directory 的安全性?
Active Directory (AD) 是 Microsoft 的网络资源管理服务,用于存储和管理用户、文件等信息。保护 AD 至关重要,因为安全威胁者可能通过获取初始访问权限,提升权限并最终控制域管理员帐户,导致敏感数据被删除或修改。保护措施包括持续更新和打补丁、安全管理权限、实施坚不可摧的密码策略、多因素身份验证、持续审查和监控、使用安全协议、强防火墙规则、良好的备份和恢复计划、应用安全基线和基准、提高安全意识、删除不必要的帐户和标准化组名称。通过这些措施,可以有效保护 AD 环境,确保网络安全。
|
6月前
|
存储 数据安全/隐私保护 开发者
LDAP 和 Active Directory 的区别
【4月更文挑战第10天】
765 4
|
存储 网络协议 数据库
Active Directory 域服务(一)
Active Directory 域服务(一)
384 0
|
存储 安全 数据库
Active Directory 域服务(二)
Active Directory 域服务(二)
237 0
|
数据安全/隐私保护 Windows
|
安全 数据安全/隐私保护 容器
|
安全 Java 数据安全/隐私保护
|
存储 数据安全/隐私保护 Windows