那里有一些工具可以阻止pipe理员完成Active Directory中的更改。
有谁知道，哪个接口用于这个？
正确的方法是使用ADUC中的委托权限来授予给用户所需的权限。 每个有权在AD中执行任务的人都不应该是域pipe理员。 如果是，可以绕过任何可以改变这种行为的第三方工具。
我不确定你的界面是什么意思，但是如果我不希望有人在AD中进行更改，我会把他们从授予他们特权的Admin组中取出。