将具体权限委托给AD上的服务台

我不会直接使用安全选项卡，而是右键单击OU并使用控制向导的委派。 通过这里，您可以委托创build，删除和pipe理用户帐户的权限，或者如果您只想给某人创build使用帐户的权限，请select创build自定义任务，然后仅分配创build用户帐户的权限。

至于团队，那么你也可以把团队任务委托给那里。

另外，每个组都有一个托pipe标签，您可以使用此选项卡让您的帮助台组成为其他组的pipe理员，以便他们可以调整该组的成员资格（尽pipe这不是很可扩展）。

最后是Account Operators组，你可以让人们成为这个组的成员，他们将能够pipe理用户和组帐户（不是域pipe理员组），但它会给他们整个域的权利，而不是一个特定的OU。