您想了解如何委托许可在活动目录中创建组吗？ 在此教程中，我们将向您展示如何允许组在”活动目录”上创建组。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事，我从符合条件的购买中赚取收入。

与 Windows 相关的教程：

在此页上，我们提供对与 Windows 相关的教程列表的快速访问。

教程窗口 – 委托创建组的权限

打开名为：活动目录用户和计算机的应用程序。

Active Directory - Users and Computers

创建一个新组。

Active Directory - Create a group

右键单击所需的组织单元。

选择委托控制选项。

Active Directory - Delegate Control

选择所需的组。

Active Directory - Delegate Permissions

选择创建、删除和管理组的权限。

AD - Delegate permission to create groups

单击下一个按钮以完成配置。

在我们的例子中，名为MY-ADMINS的小组成员将能够创建和管理名为TEST的组织单位内的组。

Active Directory - Permission to create groups

您将能够将成员添加到此组织单位创建的组中。

Active Directory - Delegate group maangement

您将无法管理其他组织单位中的组。

AD - Delegate Permission to create groups

您将无法在其他组织单位创建组。

Delegation - Cannot create user account

祝贺！ 您可以委托在”活动目录”中创建组。