AD的委派-域账户只有重置密码权限

 今天，领导说AD域管理中一些简单的工作就交给各个部门助理去做吧！还特意提了重置密码这个问题可以完全交给各个部门的助理去做吗？

 领导一句话啊！这边就赶紧行动起来

 打开AD管理工具如下图：我们右击IT的组织单位选择委派控制

选择下一步

添加需要委派的用户或者是组，在这里我们选择一用户

下一步我们选择重置密码并强制下次登录更改密码

下一步完成

然后我们打开mmc；开始输入mmc  点击文件选择添加删除管理单元

下图：我们选择Active directory 用户和计算机

添加----确定

我们打开选择IT右击选择从这里创建窗口

然后右击IT选择新建任务板视图

下图：我们选则下一步

然后默认下一步 ---下一步---下一步---下一步---下一步

然后我们连续两个下一步

出现如下图：我们选择重置密码

下一步

下一步 我们选择一个图标当然也可以自定义一个图标

下一步，完成

然后我们点击---查看

把上面所有的勾都去掉---确定

点击文件---保存---到桌面

然后我们回到桌面上就可以看到有个控制台我们双击打开

我们选择一个用户，这里我们只有重置密码的权限了

我们把管理控制台拷贝到委派用户的桌面上就可以了。

备注，此技能学于technet