環(huán)境準(zhǔn)備:
在虛擬機(jī)環(huán)境下新建:
一臺(tái)安裝AD目錄的服務(wù)器主機(jī):Server2012
系統(tǒng):Server2012
Server2012新建一個(gè)域:lizhilong.com
一臺(tái)加入lizhilong.com域的客戶(hù)機(jī):Windows 10-1
系統(tǒng)Window10
Windows10安裝AD遠(yuǎn)程工具: WindowsTH-KB2693643
WindowsTH-KB2693643下載鏈接:
鏈接:https://pan.baidu.com/s/1AzedfsJtWLDCycX9_yvkyA 密碼:fltm
一、組織單位的建立及委派
1、打開(kāi)Server的服務(wù)管理器,點(diǎn)擊工具,選擇Active Directory用戶(hù)和計(jì)算機(jī)
2、選擇lizhilong.com,右擊選擇新建,再選擇新建組織單位
3、在隨后彈出的對(duì)話框里,寫(xiě)上組織單位的名稱(chēng):生產(chǎn)部。按以上方法再建一個(gè)組織單位:品質(zhì)部
4、選擇組織單位“生產(chǎn)部”,并右擊右邊空白處選擇新建用戶(hù)
5、新建一個(gè)用戶(hù),姓名為主管,登錄名為lisi,點(diǎn)擊下一步設(shè)置密碼,設(shè)置密碼永不過(guò)期
6、右擊組織單位:生產(chǎn)部,選擇委派控制
7、點(diǎn)擊下一步,然后選擇添加。添加用戶(hù):lisi,點(diǎn)擊下一步
8、在委派常見(jiàn)任務(wù)里,選擇第一和第二個(gè),點(diǎn)擊下一步,完成
以上完成了域組織單位的建立以及委派
二、驗(yàn)證被委派用戶(hù)lisi能否在客戶(hù)機(jī)上實(shí)現(xiàn)用戶(hù)的建立和刪除
1、啟動(dòng)客戶(hù)機(jī)Windows 10-1,選擇用戶(hù)lisi登錄
2、在客戶(hù)機(jī)上安裝AD遠(yuǎn)程服務(wù)工具
3、打開(kāi)開(kāi)始菜單,選擇所有應(yīng)用,找到Windows管理工具,展開(kāi)選擇擇Active Directory用戶(hù)和計(jì)算機(jī)
4、進(jìn)入Active Directory用戶(hù)和計(jì)算機(jī),選擇組織單位:生產(chǎn)部新建一個(gè)用戶(hù):zhangsan,姓名為員工
5、驗(yàn)證:回Server 2012組織單位:生產(chǎn)部,看是否成功添加用戶(hù)zhangsan
6、再回Windows 10-1刪除用戶(hù)zhangsan,再回Server 2012驗(yàn)證
7、被委派的用戶(hù)作用的范圍僅限于當(dāng)前組織單位,下面嘗試在品質(zhì)部新建用戶(hù)
以上實(shí)現(xiàn)被委派用戶(hù)可以實(shí)現(xiàn)新建和刪除用戶(hù)。
綜上,組織單位委派后,被委派用戶(hù)所在的計(jì)算機(jī)需要安裝AD遠(yuǎn)程工具,才能實(shí)現(xiàn)在組織單位內(nèi),新建或者刪除用戶(hù)。而且被委派的用戶(hù)僅可以在委派的組織單位內(nèi)進(jìn)行操作。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專(zhuān)為企業(yè)上云打造定制,能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。