Active Directory权限委派（1）

在管理一个比较大的环境的时候，我们通常会将一些权力委派给其他人来做，已达到减轻自己负担的目的，比如委派给部门经理；我所演示的也只有一个秘密重置的权限，至于其他的权限，委派的方法也是一样的，只不过选择的权限不一样；

1、打开“Active Directory 用户和计算机”找到想要委派的OU，并右击选择“委派控制”打开控制委派向导；

<a href="http://s3.51cto.com/wyfs02/M01/57/30/wKiom1STxemAyNyNAAJRa7PlqDo393.jpg" target="_blank"></a>

2、在欢迎使用控制向导页面，选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M02/57/30/wKiom1STxgLSlrgGAAGctDBPWP4073.jpg" target="_blank"></a>

3、下“用户或组”页面，选择“添加”按钮，添加用户或组；

<a href="http://s3.51cto.com/wyfs02/M00/57/2D/wKioL1STxrbhxdsfAAE3LBmsATI260.jpg" target="_blank"></a>

4、输入用户或组的名称（我这里用的是用户，在生产环境中有时会用的组，比方说管理组等）；通过“检查名称”按钮检查输入用户或组名称的正确性；如果正确会显示用户或组的完整名称并有下划线；如果不知道具体用户或组的名称，可以通过“高级”进行查找；然后选择“确定”；

<a href="http://s3.51cto.com/wyfs02/M01/57/30/wKiom1STxieh-dvZAAFCWaVPTZw712.jpg" target="_blank"></a>

5、返回到用户或组页面，选择“下一步”；

<a href="http://s3.51cto.com/wyfs02/M02/57/30/wKiom1STxjejiv3DAAFHzg6dBxs534.jpg" target="_blank"></a>

6、选择想要委派的权限；如图，我选择的是常见任务里面的“重置用户密码并强制在下次登录时更改密码”；当然你也可以选择常见任务里面的其他任务；或者可以自定义委派；

<a href="http://s3.51cto.com/wyfs02/M00/57/2D/wKioL1STxw6w8g8vAAHb8oWQGvE766.jpg" target="_blank"></a>

7、在完成控制委派向导页面选择“完成”；

<a href="http://s3.51cto.com/wyfs02/M02/57/30/wKiom1STxn_xc9L9AAIGyoxrKRk532.jpg" target="_blank"></a>

到这来委派就算完成了，但用户怎么去使用呢？

首先需要在用户计算机上面（即你委派权限的用户）安装“远程管理工具（RSAT）”

注意win8的不能再win8.1上使用；

下载好，在客户端安装远程管理工具：

1、双击下载下来的安装文件；（我安装过三次，有两次在这个界面等了一会，有一次很快就出现安装界面了）

<a href="http://s3.51cto.com/wyfs02/M00/57/30/wKiom1STxrLTR0gdAACJucDCfbo006.jpg" target="_blank"></a>

2、在许可协议页面，选择“我接受”；

<a href="http://s3.51cto.com/wyfs02/M01/57/2D/wKioL1STx2WCvrSDAAKeyLEA2mU626.jpg" target="_blank"></a>

3、正在安装；

<a href="http://s3.51cto.com/wyfs02/M02/57/2D/wKioL1STx3KwUIxrAAEhbCU7xaU514.jpg" target="_blank"></a>

4、安装完成，并选择“关闭”；

<a href="http://s3.51cto.com/wyfs02/M02/57/30/wKiom1STxt3jM47MAACsY2DiaLo932.jpg" target="_blank"></a>

本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1591721，如需转载请自行联系原作者