域用户指定计算机,授权特定普通域用户将计算机加入域

授权特定普通域用户将计算机加入域

在企业内网，如果你取消了普通用户将计算机加入到域的权限。如果有计算机需要加入到域，必须使用域管理员帐户和密码将计算机加入到域。域管理员的工作量会增加。您在域中授权一个普通域用户将计算机加入到域，将该帐号的密码告诉部门级的员工，专门用来将计算机加入域。

授权用户将计算机加入到域只能在域级别，不能在组织单元级别。

任务：

u 授权普通域用户“杜立静”帐户将计算机加入域

u 验证必须在域级别才能授权将计算机加入到域

步骤：

1. 如图1-159所示，在DCServer上，以域管理员登录，打开Active Directory用户和计算机管理工具，右击“ess.com”，点击“委派控制”。

2. 如图1-160所示，在出现的欢迎使用控制委派向导对话框，点击“下一步”。

图 1-159 委派控制 图 1-160 委派向导

3. 如图1-161所示，在出现的用户或组对话框，点击“添加”，在出现的选择用户或组对话框，输入dulj，点击“检查名称”，检索出名称后&