您想了解如何委托许可在活动目录中创建用户帐户吗？ 在此教程中，我们将向您展示如何允许组在”活动目录”上创建用户帐户。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事，我从符合条件的购买中赚取收入。

与 Windows 相关的教程：

在此页上，我们提供对与 Windows 相关的教程列表的快速访问。

教程窗口 – 委托创建用户帐户的权限

打开名为：活动目录用户和计算机的应用程序。

Active Directory - Users and Computers

创建一个新组。

Active Directory - Create a group

右键单击所需的组织单元。

选择委托控制选项。

Active Directory - Delegate Control

选择所需的组。

Active Directory - Delegate Permissions

选择创建、删除和管理用户帐户的权限。

AD - Delegate permission to create user accounts

单击下一个按钮以完成配置。

在我们的示例中，名为 MY-ADMINS 的组成员将能够创建和管理名为 TEST 的组织单位内的用户帐户。

Active Directory - Permission to create user accounts

您将无法更改用户帐户的组成员资格。

Delegation - You do not have permission to modify group

您将无法在其他组织单位创建帐户。

Delegation - Cannot create user account

祝贺！ 您可以委托在”活动目录”中创建用户帐户。