通过Active Directory委派设置国家/地区字段访问

创build特殊权限（编辑用户对象字段，如街道，邮编等）的安全组后，我有一个问题，无法委派森林function级别的Server 2008 R2上的字段“国家/地区”的权限。

到目前为止，我一直在做的是：

• EDIT dssec.dat set co = 0;

  =>国家/地区可在AD委派向导（成功）

  • nginx – linux权限有趣的问题
  • 以pipe理员身份自动启动/停止IIS站点，这不是内置的“pipe理员”
  • 域用户被单个服务器阻止
  • 如何在CentOS上的用户主目录下从Apache CGI写入文件
  • iis 7.5网站权限

• RESET CUST授权和代表特定字段（包括国家/地区）的读/写控制

=>除国家/地区之外的所有特定字段均可编辑

• RESET CUST DELEGATION和DELEGATE权限设置“读写公共信息”

=>除国家/地区之外的所有特定字段均可编辑

• RESET CUST DELEGATION和DELEGATE权限设置“读/写私人信息”

=>国家/地区可编辑以及像login名/login前W2K字段

我想知道如何委托国家/地区领域的权限，而不会给予太多的权利！