Active Directory委托AD Admins编辑用户的属性

我已经委派了一些(非pipe理员)用户作为pipe理员为几个OU,但他们无法编辑自己的属性或其他委派pipe理员的属性。 我为每个用户select了这些设置:

在这里输入图像说明

任何帮助深表感谢。 谢谢

用户帐户已被置于受保护的组中,并将其adminCount属性设置为1.这可以防止用户帐户inheritance其父容器的权限。 这阻止了你inheritance的工作。

您可以重置这些帐户上的adminCount属性为0,并重新启用inheritance,但如果它们是任何受保护组(“域pipe理员”等)的成员,它将被重置,inheritance将被阻止。

您可以通过以下url了解有关此function的更多信息: AdminSDHolder,受保护的组和SDPROP