41、Active Directory 权限委派与管理锁定解决方案

Active Directory 权限委派与管理锁定解决方案

在当今的 IT 环境中，有效管理 Active Directory 权限委派和进行管理锁定至关重要。下面将详细介绍相关的组件、工具以及如何定制委派控制向导。

1. 探索 Active Directory 委派的组件和工具

在 Active Directory 中，管理任务的委派是通过管理对象的访问控制列表（ACL）来实现的。每个任务（如重置密码）都对应一个权限，这个权限可以被允许、拒绝、继承或显式设置，就像文件或文件夹上的读取或写入权限一样。然而，Active Directory 的权限数量众多，令人眼花缭乱，因此微软提供了委派控制向导来隐藏底层的复杂性。

1.1 使用 Active Directory 对象 ACL 和 ACL 编辑器界面

Active Directory 中的每个对象都包含一个安全描述符，其中包含一个 ACL。与文件或文件夹上的 ACL 类似，Active Directory 对象的 ACL 指定了谁可以对该对象执行操作。要访问 Active Directory 对象的 ACL，可以使用从对象属性对话框的“安全”选项卡开始的 ACL 编辑器界面。

需要注意的是，与文件或文件夹不同，打开对象属性对话框时，“安全”选项卡默认不会显示。要启用“安全”选项卡的可见性，请按照以下步骤操作：
1. 打开“Active Directory 用户和计算机”管理单元。
2. 单击“视图”菜单，然后选择“高级设置”。

此更改会影响当前打开的控制台，并且在关闭和重新打开该控制台时会持续生效。但是，如果在另一个控制台中访问“Active D