标签：active directory权限委派；权限委派；委派权限
在管理一个比较大的环境的时候，我们通常会将一些权力委派给其他人来做，已达到减轻自己负担的目的，比如委派给部门经理；我所演示的也只有一个秘密重置的权限，至于其他的权限，委派的方法也是一样的，只不过选择的权限不一样；
1、打开“Active Directory 用户和计算机”找到想要委派的OU，并右击选择“委派控制”打开控制委派向导；
2、在欢迎使用控制向导页面，选择“下一步”；
3、下“用户或组”页面，选择“添加”按钮，添加用户或组；
4、输入用户或组的名称（我这里用的是用户，在生产环境中有时会用的组，比方说管理组等）；通过“检查名称”按钮检查输入用户或组名称的正确性；如果正确会显示用户或组的完整名称并有下划线；如果不知道具体用户或组的名称，可以通过“高级”进行查找；然后选择“确定”；
5、返回到用户或组页面，选择“下一步”；
6、选择想要委派的权限；如图，我选择的是常见任务里面的“重置用户密码并强制在下次登录时更改密码”；当然你也可以选择常见任务里面的其他任务；或者可以自定义委派；
7、在完成控制委派向导页面选择“完成”；
到这来委派就算完成了，但用户怎么去使用呢？
首先需要在用户计算机上面（即你委派权限的用户）安装“远程管理工具（RSAT）”
windows 7 http://www.microsoft.com/zh-cn/download/details.aspx?id=7887
windows 8 http://www.microsoft.com/zh-cn/download/details.aspx?id=28972
windows 8.1 http://www.microsoft.com/zh-cn/download/details.aspx?id=39296
注意win8的不能再win8.1上使用；
下载好，在客户端安装远程管理工具：
1、双击下载下来的安装文件；（我安装过三次，有两次在这个界面等了一会，有一次很快就出现安装界面了）
2、在许可协议页面，选择“我接受”；
3、正在安装；
4、安装完成，并选择“关闭”；
Active Directory权限委派（2）：http://yupeizhi.blog.51cto.com/3157367/1591724
本文出自 “雪兰” 博客，请务必保留此出处http://yupeizhi.blog.51cto.com/3157367/1591721
标签：active directory权限委派；权限委派；委派权限
原文地址：http://yupeizhi.blog.51cto.com/3157367/1591721
