是否要了解如何委派访问权限以创建 GPO? 在本教程中,我们将向您展示如何允许用户在Active Directory域中创建组策略。

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

设备列表

在这里,您可以找到用于创建本教程的设备列表。

此链接还将显示用于创建本教程的软件列表。

教程窗口 – 委派创建 GPO 的权限

以管理员身份打开组策略管理器。

Windows - Group Policy management

访问名为“组策略对象”的文件夹。

WINDOWS - GROUP POLICY OBJECT

访问“委派”选项卡,然后单击“添加”按钮。

AD - GPO DELEGATION

输入所需的用户名。

AD - DELEGATE GPO CREATION

使用此用户帐户创建新的 GPO。

USER - DELEGATE GPO CREATION

用户无法将组策略链接到组织单位。

您学习了如何委派权限以创建组策略。