我需要为一大群人更改 Active Directory 中用户帐户的安全选项卡中的一些设置。我需要在用户帐户的“安全”选项卡下授予所有人访问特定读取设置的权限。
有没有比必须进入 Active Directory > View > Advanced Features > Open User Account > Security Tab 更好的管理方法;然后为每个用户添加每个人的每个权限的复选标记?这也需要应用于向前发展的新用户帐户。
编辑:
具体权限是高级权限,不是只读。我需要添加经过身份验证的用户才能:读取帐户限制、读取一般信息、读取登录信息、读取组信息、读取电话和邮件选项、读取私人信息。
我试图设置一个新的 OU。但我在新 OU 下没有那些高级安全设置。
您应该能够使用控制委派将所需的 READ 权限委派给用户对象上的 Everyone 组。如果将它设置在域根目录下,它应该被域中的所有子节点继承,避免需要手动设置现有对象或新对象的权限。