如何允许用户创建其他 Active Directory 用户？

Question

我的问题很简单：如何为 Windows Server 用户分配创建/管理 Active Directory 用户的权限？

我正在使用 Windows Server 2008 R2。

谢谢你的帮助！

PS：我把这个问题从 stackoverflow 移到了 serverfault：https : //stackoverflow.com/posts/7429832

Answer 1

我假设您不想让他们成为域管理员。因此，正确的方法是使用委派向导。转到要委派控制权的 OU（如果您没有 OU 或想为整个目录授予此权限，请转到树的根部）。

当您进入要委托的任务时，至少选择创建、删除和管理用户帐户。查看其他任务的列表。单击以完成向导。