我正在使用Active Directory用户和计算机版本6.1.7601.17514
我正在尝试委托我们的HR用户编辑Active Directory中用户帐户的名字和姓氏。 我正在使用Active Directory委派控制向导来执行此操作。 我的过程是这样的：
我可以findFirst Name （和所有其他属性，我想委派的控制），但不是Last Name 。 我做了一些search，发现其中一些属性可能被过滤掉。 显然，如果编辑在%systemroot%\system32find的dssec.dat ，并在[user]部分中将sn=7更改为sn=0 ，则应允许在控制委派向导中查看姓氏属性。 我已经这样做了，但姓氏仍然不显示读/写。
有谁知道为什么？
我已经改变了sn=7到sn=0 ，现在我可以看到Last Name属性。
在对dssec.dat所做的更改之后，请勿忘记重新启动dssec.dat