AD的委派-域账户只有重置密码权限

 今天，领导说AD域管理中一些简单的工作就交给各个部门助理去做吧！还特意提了重置密码这个问题可以完全交给各个部门的助理去做吗？  领导一句话啊！这边就赶紧行动起来  打开AD管理工具如下图：我们右击IT的组织单位选择委派控制   选择下一步 添加需要委派的用户或者是组，在这里我们选择一用户 下一步我们选择重置密码并强制下次登录更改密码 下一步完成 然后我们打开mmc；开始输入mmc  点击文件选择

>>阅读原文<<