本次給域用戶委派“將計(jì)算機(jī)加入域”權(quán)限，是以windows server 2008R2為例。 打開“Active Directory 用戶和計(jì)算機(jī)”，鼠標(biāo)右鍵選擇域名，如“john.com”，選擇委派

本次給域用戶委派“將計(jì)算機(jī)加入域”權(quán)限，是以windows server 2008R2為例。 打開“Active Directory 用戶和計(jì)算機(jī)”，鼠標(biāo)右鍵選擇域名，如“john.com”，選擇委派控制。

點(diǎn)擊“下一步”

點(diǎn)擊“添加”

輸入用戶名，如“jack”，點(diǎn)擊“檢查名稱”，之后確認(rèn)（也可以選擇”高級(jí)“來選擇所需要的用戶）

點(diǎn)擊“下一步”，

選擇“創(chuàng)建自定義任務(wù)去委派”，點(diǎn)擊“下一步”

選擇“只是在這個(gè)文件夾中的下列對(duì)象”，下拉滾動(dòng)條選擇“計(jì)算機(jī) 對(duì)象”，并選擇“在這個(gè)文件夾中創(chuàng)建所選擇對(duì)象”和“刪除這個(gè)文件夾中的選擇的對(duì)象”，之后點(diǎn)擊“下一步”

如上圖所示，在權(quán)限中拉動(dòng)滾動(dòng)條，依次選擇“讀取，寫入，讀取和寫入帳戶限制，已驗(yàn)證的到DNS 主機(jī)名的寫入，已驗(yàn)證的到服務(wù)主體名稱的寫入”。點(diǎn)擊“下一步”

點(diǎn)擊 “完成”，用戶委派權(quán)限成功。