我需要一个具有双向信任的客户（来源公司不希望我们拥有完全的管理员权限，所以我们有很多权限问题）。
我们实际上需要域管理员权限，但仅适用于单个 OU。
active-directory domain-controller access-control-list
access-control-list ×1
active-directory ×1
domain-controller ×1