加域和退域权限|AD活动目录委派。如何只给某个用户加域退域的权限而不给予AD管理员的权限。请问在委派中赋予什么权限即可满足此需求

回答：在委派权限的向导中，可以选择委派加入域权限。委派的步骤如下：
1. 打开Active Directory用户和计算机管理。
2. 右键点击域名，选择委派控制。
3. 根据向导，选择委派权限的帐号，单击下一步。
4. 选择委派以下常见任务，选择“将计算机加入域”，单击下一步。
5. 点击完成即可。

退出域无法在AD中控制，只要用户有本地帐号权限即可退出域。
罗俊华 微软全球技术支持中心

加入域的相关文章请参考
加入域|找不到指定的域
加入域|权限