Хотите узнать, как делегировать разрешение на создание учетных записей пользователей в Active Directory? В этом учебнике мы покажем вам, как разрешить группе создавать учетные записи пользователей в Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Windows.

Учебник Windows - Разрешение делегата на создание учетных записей пользователей

Откройте приложение под названием: Активный каталог пользователей и компьютеров.

Active Directory - Users and Computers

Создайте новую группу.

Active Directory - Create a group

Нажмите правой кнопкой мыши на нужную организационную единицу.

Выберите опцию для делегирования управления.

Active Directory - Delegate Control

Выберите нужную группу.

Active Directory - Delegate Permissions

Выберите разрешение на создание, удаление и управление учетными записями пользователей.

AD - Delegate permission to create user accounts

Нажмите на следующую кнопку, чтобы закончить конфигурацию.

В нашем примере члены группы под названием MY-ADMINS смогут создавать и управлять учетными записями пользователей внутри организационного подразделения под названием TEST.

Active Directory - Permission to create user accounts

Вы не сможете изменить групповое членство в учетных записях пользователей.

Delegation - You do not have permission to modify group

Вы не сможете создавать учетные записи в других организационных подразделениях.

Delegation - Cannot create user account

Поздравляю! Вы можете делегировать разрешение на создание учетных записей пользователей в Active Directory.