在我们的 Active Directory (2008 R2) 中,我使用委派向一组非管理员用户授予编辑用户信息属性(例如电话号码、职位、邮政地址等)的权限。
该组的成员现在可以编辑大多数用户信息,但他们不能编辑管理员信息。但为什么?我没有找到任何可能导致这种情况的“拒绝”条款。
active-directory delegation windows-server-2008-r2
active-directory ×1
delegation ×1
windows-server-2008-r2 ×1