如何允许用户创build其他Active Directory用户?

我的问题很简单:如何将权限分配给Windows Server用户来创build/pipe理Active Directory用户?

我正在使用Windows Server 2008 R2。

谢谢你的帮助!

PS:我将这个问题从stackoverflow移到serverfault: https : //stackoverflow.com/posts/7429832

我假设你不想让他们成为域pipe理员。 所以正确的做法是使用委托向导。 转到想要委派控制权的OU(如果您没有OU,或者想要授予整个目录的权限,请转到树的根目录)。

当你到任务委托select至less创build,删除和pipe理用户帐户。 查看其他任务的列表。 点击完成向导。