none
委派组策略权限 RRS feed

  • 问题

  • 如何针对某个用户或组委派域组策略的权限,比如只允许该用户对某个组织OU能够拥有创建、修改域的组策略,其他OU没有权限,这能够实现?
    2021年2月24日 2:32

答案

  • 尊敬的客户,您好!

    感谢您的耐心等待。

    以下是我在测试环境中的测试,供您参考。

    新建组策略对象,链接组策略对象到特定的OU和编辑组策略对象。

    1.打开域控上的组策略管理器,点击“Group Policy Objects”,右边有一个“委派”的标签,添加您想要加入的用户或者组(保持默认的权限)。然后使用这个用户或者组里的用户登录域控,就可以新建组策略对象了。




    2.链接组策略对象到指定的OU,点击指定的OU名字,右边有“委派”标签,加入指定的用户胡或者组(保持默认的权限)。然后使用这个用户或者组里的用户登录域控,右击这个指定的OU就可以新建组策略对象并链接组策略对象到这个指定的OU了。


    3.例如,右击其他的OU,新建组策略对象并链接组策略对象等,这些选项都是灰色的。



    希望上述的回复对您有帮助,如有任何疑问,欢迎您随时咨询我们。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 MSTEO 2021年3月2日 5:35
    2021年2月25日 2:03
    版主
  • 尊敬的客户,您好!

    感谢您的回复。

    我再次在测试环境中尝试了,确实不能删除别人新建的组策略对象。

    可以删除自己新建的组策略对象。





    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 MSTEO 2021年3月2日 5:35
    2021年3月2日 2:37
    版主

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    我这边正在研究和测试您想要实现的需求,如有任何进展,我会尽快回复您。

    感谢您的理解和支持。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年2月24日 9:35
    版主
  • 尊敬的客户,您好!

    感谢您的耐心等待。

    以下是我在测试环境中的测试,供您参考。

    新建组策略对象,链接组策略对象到特定的OU和编辑组策略对象。

    1.打开域控上的组策略管理器,点击“Group Policy Objects”,右边有一个“委派”的标签,添加您想要加入的用户或者组(保持默认的权限)。然后使用这个用户或者组里的用户登录域控,就可以新建组策略对象了。




    2.链接组策略对象到指定的OU,点击指定的OU名字,右边有“委派”标签,加入指定的用户胡或者组(保持默认的权限)。然后使用这个用户或者组里的用户登录域控,右击这个指定的OU就可以新建组策略对象并链接组策略对象到这个指定的OU了。


    3.例如,右击其他的OU,新建组策略对象并链接组策略对象等,这些选项都是灰色的。



    希望上述的回复对您有帮助,如有任何疑问,欢迎您随时咨询我们。



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 MSTEO 2021年3月2日 5:35
    2021年2月25日 2:03
    版主
  • 这样委派了权限的用户是不能够删除不是他创建的组策略的吧?
    2021年2月25日 5:28
  • 尊敬的客户,您好!

    感谢您的回复。

    问题:这样委派了权限的用户是不能够删除不是他创建的组策略的吧?
    回复:这样委派了权限的用户可以/能够删除不是他创建的组策略。

    例如:我右击不是daisy8新建的组策略对象,可以点击”删除“按钮。



    如有任何疑问,欢迎您随时咨询我们。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年2月26日 6:37
    版主
  • 尊敬的客户,您好!

    上午好!

    请问您这个问题是否有任何进展。

    如果您对我的回复有任何疑问,欢迎您随时咨询我们。


    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2021年3月1日 2:31
    版主
  • 点击删除提示"拒绝访问的",应该是没权限的,我看到其他不是委派的用户创建的组策略的委派权限是没有这个用户在的,所以删除不鸟,你确定是能删除?
    2021年3月2日 1:14
  • 尊敬的客户,您好!

    感谢您的回复。

    我再次在测试环境中尝试了,确实不能删除别人新建的组策略对象。

    可以删除自己新建的组策略对象。





    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 MSTEO 2021年3月2日 5:35
    2021年3月2日 2:37
    版主