简介:ActiveDirectory(AD)管理委派允许我们将与Win—dowsAD基础结构相关的管理任务委派到特定的拥有管理职能的账号或组。如果你想通过简单的方法将大量AD对象(用户、计算机、打印机、站点、域等)的管理控制权限分配和指定给多个管理员,那么AD委派是必须的手段。这里有一个比较好的实例,桌面管理员只需要可以复位AD用户账号密码的权限,要将这种管理权限准确地分配给桌面管理员,AD委派是非常有用的。
通过AD委派简化管理——分派选定AD对象的管理权限,使大型AD基础结构更具管理性