AD的委派-域账户只有重置密码权限

今天，领导说AD域管理中一些简单的工作就交给各个部门助理去做吧！还特意提了重置密码这个问题可以完全交给各个部门的助理去做吗？
领导一句话啊！这边就赶紧行动起来
打开AD管理工具如下图：我们右击IT的组织单位选择委派控制





选择下一步



添加需要委派的用户或者是组，在这里我们选择一用户



下一步我们选择重置密码并强制下次登录更改密码




下一步完成
然后我们打开mmc；开始输入mmc 点击文件选择添加删除管理单元



下图：我们选择Active directory 用户和计算机



添加----确定
我们打开选择IT右击选择从这里创建窗口


然后右击IT选择新建任务板视图
下图：我们选则下一步




然后默认下一步 ---下一步---下一步---下一步---下一步














然后我们连续两个下一步



出现如下图：我们选择重置密码




下一步



下一步 我们选择一个图标当然也可以自定义一个图标



下一步，完成
然后我们点击---查看



把上面所有的勾都去掉---确定
点击文件---保存---到桌面

然后我们回到桌面上就可以看到有个控制台我们双击打开



我们选择一个用户，这里我们只有重置密码的权限了



我们把管理控制台拷贝到委派用户的桌面上就可以了。
备注，此技能学于technet

本文出自 “IT-style” 博客，请务必保留此出处http://huichengu.blog.51cto.com/2495968/1206263