Хотите узнать, как делегировать разрешение на создание групп в Active Directory? В этом учебнике мы покажем вам, как позволить группе создавать группы в Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.

Учебник Windows - Разрешение делегата на создание групп

Откройте приложение под названием: Активный каталог пользователей и компьютеров.

Active Directory - Users and Computers

Создайте новую группу.

Active Directory - Create a group

Нажмите правой кнопкой мыши на нужную организационную единицу.

Выберите опцию для делегирования управления.

Active Directory - Delegate Control

Выберите нужную группу.

Active Directory - Delegate Permissions

Выберите разрешение на создание, удаление и управление группами.

AD - Delegate permission to create groups

Нажмите на следующую кнопку, чтобы закончить конфигурацию.

В нашем примере члены группы под названием MY-ADMINS смогут создавать и управлять группами внутри организационного подразделения под названием TEST.

Active Directory - Permission to create groups

Вы сможете добавлять членов в группы, созданные в этом организационном подразделении.

Active Directory - Delegate group maangement

Вы не сможете управлять группами в других организационных подразделениях.

AD - Delegate Permission to create groups

Вы не сможете создавать группы в других организационных подразделениях.

Delegation - Cannot create user account

Поздравляю! Вы можете делегировать разрешение на создание групп в Active Directory.