環(huán)境準(zhǔn)備：
在虛擬機(jī)環(huán)境下新建：
一臺(tái)安裝AD目錄的服務(wù)器主機(jī)：Server2012
系統(tǒng)：Server2012
Server2012新建一個(gè)域:lizhilong.com
一臺(tái)加入lizhilong.com域的客戶機(jī)：Windows 10-1
系統(tǒng)Window10
Windows10安裝AD遠(yuǎn)程工具： WindowsTH-KB2693643
WindowsTH-KB2693643下載鏈接：
鏈接：https://pan.baidu.com/s/1AzedfsJtWLDCycX9_yvkyA 密碼：fltm

一、組織單位的建立及委派
1、打開Server的服務(wù)管理器，點(diǎn)擊工具，選擇Active Directory用戶和計(jì)算機(jī)

2、選擇lizhilong.com,右擊選擇新建，再選擇新建組織單位

3、在隨后彈出的對(duì)話框里，寫上組織單位的名稱：生產(chǎn)部。按以上方法再建一個(gè)組織單位：品質(zhì)部


4、選擇組織單位“生產(chǎn)部”，并右擊右邊空白處選擇新建用戶

5、新建一個(gè)用戶，姓名為主管，登錄名為lisi，點(diǎn)擊下一步設(shè)置密碼，設(shè)置密碼永不過期

6、右擊組織單位：生產(chǎn)部，選擇委派控制

7、點(diǎn)擊下一步，然后選擇添加。添加用戶：lisi,點(diǎn)擊下一步



8、在委派常見任務(wù)里，選擇第一和第二個(gè)，點(diǎn)擊下一步，完成

以上完成了域組織單位的建立以及委派
二、驗(yàn)證被委派用戶lisi能否在客戶機(jī)上實(shí)現(xiàn)用戶的建立和刪除
1、啟動(dòng)客戶機(jī)Windows 10-1，選擇用戶lisi登錄

成都創(chuàng)新互聯(lián)公司主營(yíng)玉泉街道網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,app開發(fā)定制,玉泉街道h5微信小程序定制開發(fā)搭建,玉泉街道網(wǎng)站營(yíng)銷推廣歡迎玉泉街道等地區(qū)企業(yè)咨詢

2、在客戶機(jī)上安裝AD遠(yuǎn)程服務(wù)工具
3、打開開始菜單，選擇所有應(yīng)用，找到Windows管理工具，展開選擇擇Active Directory用戶和計(jì)算機(jī)


4、進(jìn)入Active Directory用戶和計(jì)算機(jī)，選擇組織單位：生產(chǎn)部新建一個(gè)用戶：zhangsan，姓名為員工

5、驗(yàn)證：回Server 2012組織單位：生產(chǎn)部，看是否成功添加用戶zhangsan

6、再回Windows 10-1刪除用戶zhangsan，再回Server 2012驗(yàn)證

7、被委派的用戶作用的范圍僅限于當(dāng)前組織單位，下面嘗試在品質(zhì)部新建用戶

以上實(shí)現(xiàn)被委派用戶可以實(shí)現(xiàn)新建和刪除用戶。
綜上，組織單位委派后，被委派用戶所在的計(jì)算機(jī)需要安裝AD遠(yuǎn)程工具，才能實(shí)現(xiàn)在組織單位內(nèi)，新建或者刪除用戶。而且被委派的用戶僅可以在委派的組織單位內(nèi)進(jìn)行操作。