ActiveDirectory中的OU（组织单位）功能很强大，对于系统管理员的重要性也不言而喻。具体内容如下所述。
在ActiveDirectory中，可以通过OU（组织单位）高级安全设置来实现较为复杂的功能。例如准备为用户ithanjiang在“排版制作部”OU中增加创建和删除用户的权限，这时可以通过高级权限委派来实现。具体操作步骤如下所述：
第1步，打开“ActiveDirectory用户和计算机”窗口，依次单击“查看”→“高级功能”菜单命令，切换到高级功能窗口。在左窗格中右键单击“排版制作部”OU，在弹出的快捷菜单中选择“属性”命令，如图2008112608所示。
图2008112608单击“属性”命令
第2步，在打开的“排版制作部属性”对话框中切换到“安全”选项卡，并单击“高级”按钮，如图2008112609所示。
图2008112609“排版制作部属性”对话框
第3步，打开“排版制作部的高级安全设置”对话框。在该对话框中的“权限”选项卡中，“权限项目”列表中列出了对该OU拥有相应权限的用户和组。单击“添加”按钮，如图2008112610所示。
图2008112610“排版制作部的高级安全设置”对话框
第4步，在打开的“选择用户、计算机和组”对话框中找到并选中用户ithanjiang，接着自动打开“排版制作部的权相项目”对话框。在“对象”选项卡中选中“权限”列表中的“允许创建account对象”和“允许删除account对象”复选框，并单击“确定”按钮，如图2008112611所示。
图2008112611“排版制作部的权相项目”对话框
第5步，返回“排版制作部的高级安全设置”对话框，单击“确定”按钮。在返回的“排版制作部属性”对话框中再次单击“确定”按钮使设置生效。
经过这样的设置，用户ithanjiang已经拥有了在“排版制作部”OU中创建和删除用户账户的权限。由此不难看出，通过高级权限委派可以实现非常灵活的权限委派操作。
希望本文介绍的在ActiveDirectory的OU中进行高级权限委派的方法能够对读者有所帮助，更多有关ActiveDirectory的知识还有待于读者去探索和学习。
【编辑推荐】
