如何在OU中進(jìn)行高級(jí)權(quán)限委派？
ActiveDirectory中的OU（組織單位）功能很強(qiáng)大，對(duì)于系統(tǒng)管理員的重要性也不言而喻。具體內(nèi)容如下所述。
在ActiveDirectory中，可以通過OU（組織單位）高級(jí)安全設(shè)置來實(shí)現(xiàn)較為復(fù)雜的功能。例如準(zhǔn)備為用戶ithanjiang在“排版制作部”OU中增加創(chuàng)建和刪除用戶的權(quán)限，這時(shí)可以通過高級(jí)權(quán)限委派來實(shí)現(xiàn)。具體操作步驟如下所述：
第1步，打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口，依次單擊“查看”→“高級(jí)功能”菜單命令，切換到高級(jí)功能窗口。在左窗格中右鍵單擊“排版制作部”OU，在彈出的快捷菜單中選擇“屬性”命令，如圖2008112608所示。
圖2008112608單擊“屬性”命令
第2步，在打開的“排版制作部屬性”對(duì)話框中切換到“安全”選項(xiàng)卡，并單擊“高級(jí)”按鈕，如圖2008112609所示。
圖2008112609“排版制作部屬性”對(duì)話框
第3步，打開“排版制作部的高級(jí)安全設(shè)置”對(duì)話框。在該對(duì)話框中的“權(quán)限”選項(xiàng)卡中，“權(quán)限項(xiàng)目”列表中列出了對(duì)該OU擁有相應(yīng)權(quán)限的用戶和組。單擊“添加”按鈕，如圖2008112610所示。
圖2008112610“排版制作部的高級(jí)安全設(shè)置”對(duì)話框
第4步，在打開的“選擇用戶、計(jì)算機(jī)和組”對(duì)話框中找到并選中用戶ithanjiang，接著自動(dòng)打開“排版制作部的權(quán)相項(xiàng)目”對(duì)話框。在“對(duì)象”選項(xiàng)卡中選中“權(quán)限”列表中的“允許創(chuàng)建account對(duì)象”和“允許刪除account對(duì)象”復(fù)選框，并單擊“確定”按鈕，如圖2008112611所示。
圖2008112611“排版制作部的權(quán)相項(xiàng)目”對(duì)話框
第5步，返回“排版制作部的高級(jí)安全設(shè)置”對(duì)話框，單擊“確定”按鈕。在返回的“排版制作部屬性”對(duì)話框中再次單擊“確定”按鈕使設(shè)置生效。
經(jīng)過這樣的設(shè)置，用戶ithanjiang已經(jīng)擁有了在“排版制作部”OU中創(chuàng)建和刪除用戶賬戶的權(quán)限。由此不難看出，通過高級(jí)權(quán)限委派可以實(shí)現(xiàn)非常靈活的權(quán)限委派操作。
希望本文介紹的在ActiveDirectory的OU中進(jìn)行高級(jí)權(quán)限委派的方法能夠?qū)ψx者有所幫助，更多有關(guān)ActiveDirectory的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
