本次給域用戶委派“將計算機加入域”權(quán)限，是以windows server 2008R2為例。 打開“Active Directory 用戶和計算機”，鼠標(biāo)右鍵選擇域名，如“john.com”，選擇委派

本次給域用戶委派“將計算機加入域”權(quán)限，是以windows server 2008R2為例。 打開“Active Directory 用戶和計算機”，鼠標(biāo)右鍵選擇域名，如“john.com”，選擇委派控制。

點擊“下一步”

點擊“添加”

輸入用戶名，如“jack”，點擊“檢查名稱”，之后確認(rèn)（也可以選擇”高級“來選擇所需要的用戶）

點擊“下一步”，

選擇“創(chuàng)建自定義任務(wù)去委派”，點擊“下一步”

選擇“只是在這個文件夾中的下列對象”，下拉滾動條選擇“計算機 對象”，并選擇“在這個文件夾中創(chuàng)建所選擇對象”和“刪除這個文件夾中的選擇的對象”，之后點擊“下一步”

如上圖所示，在權(quán)限中拉動滾動條，依次選擇“讀取，寫入，讀取和寫入帳戶限制，已驗證的到DNS 主機名的寫入，已驗證的到服務(wù)主體名稱的寫入”。點擊“下一步”

點擊 “完成”，用戶委派權(quán)限成功。