什么是帐户重命名活动目录中的计算机所需的访问权限
有两件事是必需的 – 使用的域帐户必须具有为特定的AD帐户“重命名计算机帐户”的权利，您必须有一个帐户是在计算机上的本地pipe理员帐户的成员被重命名。
默认情况下，Account Operators和Domain Admins具有在计算机对象上执行此操作所必需的Active Directory权限，但是如果您希望将特定计算机对象的pipe理委派给特定用户或组，则可以将权限授予任何帐户。
在重命名计算机帐户时，为了防万一发生错误，最好有一个（经过testing并知道是好的）本地pipe理员帐户。 认识到在这里涉及的不同位置有两个不同的权限很重要 – 帐户操作员组不会自动在计算机上拥有本地pipe理员权限，但域pipe理员通常会按原样（默认情况下）添加到本地pipe理员组域中的所有计算机。
具体的权利在这里详细说明，默认的AD组和授予他们的权限在这里详细介绍。