Nate Asked: 2009-10-09 08:26:37 +0800 CST2009-10-09 08:26:37 +0800 CST 2009-10-09 08:26:37 +0800 CST Active Directory 用户创建和组成员资格修改权限 772 我有一组用户，我们称他们为 DOMAIN\MyPowerUsers；我想让这个组中的每个人都能够创建、编辑和删除域中的用户，以及修改域中用户的组成员身份。这可能吗？ windows 2 个回答 Voted Best Answer Izzy 2009-10-09T08:34:28+08:002009-10-09T08:34:28+08:00 您需要将控制权委托给该组。在 AD 用户和计算机中： 右键单击您的域 DOMAIN.LOC 选择Delegate Control Next 单击Add并选择组 选择您希望授予用户的权限（在您的情况下，创建、删除、管理用户帐户和修改组的成员资格） 点击Next 点击Finish Zypher 2009-10-09T08:31:36+08:002009-10-09T08:31:36+08:00 您可以通过委派控制来做到这一点。如果您打开 ADUC，然后右键单击要将控制权委派给它们的树级别（域根、OU 等），则会有一个委派控制权的选项。浏览向导，它会询问您要将控制权委派给谁，然后您希望他们能够做什么组成员”这将使您到达您想去的地方。
您需要将控制权委托给该组。在 AD 用户和计算机中：
右键单击您的域 DOMAIN.LOC
选择
Delegate ControlNext
单击Add并选择组
选择您希望授予用户的权限（在您的情况下，创建、删除、管理用户帐户和修改组的成员资格）
点击Next
点击Finish
您可以通过委派控制来做到这一点。如果您打开 ADUC，然后右键单击要将控制权委派给它们的树级别（域根、OU 等），则会有一个委派控制权的选项。浏览向导，它会询问您要将控制权委派给谁，然后您希望他们能够做什么组成员”这将使您到达您想去的地方。