关于AD帐户，我相信（纠正我，如果我错了）可以创build一个帐户，有权限创build，修改和禁用/启用acconts和重置密码没有特定的帐户能够login到域控制器本身。
我只想问一下需要哪些权限？ 基本上我想让服务器只能被某些人访问，但是某些人应该可以创build和修改账户。 我在正确的方向思考其可能与帐户权限？ 或者是我必须configuration服务器本身的GPO的东西？ 谢谢。
查找“活动目录委派向导”。 您可以创build一个AD帐户并委派这些权限。 Google是你的朋友。