我正在培训一名新的pipe理员，并在Domain Admins组中创build了一个Assistant Administrator帐户。 不过，作为一种安全措施，我想阻止他lockingpipe理员。 是否有可能做到这一点？
这是不可能的。 如果你给域名pipe理员，你放置的任何东西都可以避开。
如果您不希望这个新的pipe理员马上拥有不受限制的权力，那么您需要将他带出Domain Admins组。 您可以创build一个新组，并仅将您希望他能够对新组进行的操作委派给他人。 ADUC中的委派向导有许多可用于委派的预定义任务。