这是情况：我们在一个公司的环境，几个IT支持人员，几个分支机构。 我们已经分配了分支机构（和他们的工作站也在AD之下）。 问：是否有任何方法限制每个pipe理员（IT支持已经通过GP限制到他/她的工作站组），并使他/她能够删除任何这些工作站，以便稍后将其添加回来？ （例如：Windows重新安装）？ 谢谢，如果存在的话，这将有助于我声称它是正确的答案。 （我不是服务器pipe理员，你可以看到）= D
是的，这是可能的，它被称为Active Directory委托授权。
https://technet.microsoft.com/en-us/library/2007.02.activedirectory.aspx