我有一个要求来改变一大群人在Active Directory中的用户帐户的安全选项卡中的一些设置。 我需要授予每个人访问用户帐户的安全选项卡下的特定读取设置。
是否有更好的方法来pipe理这个，而不必进入Active Directory>视图>高级function>打开用户帐户>安全选项卡; 然后为每个用户的每个Permissions添加复选标记？ 这也需要应用于向前移动的新用户账户。
编辑：
特定的权限是高级权限，而不仅仅是读取权限。 我需要添加身份validation用户才能够：读取帐户限制，阅读一般信息，阅读login信息，阅读组信息，阅读电话和邮件选项，阅读私人信息。
我试图设置一个新的OU。 但是我没有这些新的OU下的高级安全设置。
您应该能够使用委派控制将所需的READ权限委派给User对象上的Everyone组。 如果将其设置为域根目录，则应该由域中的所有子节点inheritance，从而避免需要手动设置现有对象或新对象的权限。