权限委派"将计算机加入域"的方法

        要对特定的OU委派加入域的权限,必须自定义委派任务。步骤如下:

打开Active Directory用户和计算机管理。 

展开OU,在需要委派的OU上,点击右键,选择委派控制。 

根据向导,选择委派权限的组,单击下一步。 

选择创建自定义任务去委派,单击下一步。 

单击只是文件夹中的下列对象,从列表框中选择下列选项:

计算机对象

在此文件夹中创建选定对象 

删除此文件夹中选定对象 

单击下一步,在权限列表框,选择以下选项:

读取

写入

重置密码 

验证写入DNS 主机名 

Read  Write 帐户限制

验证写入到服务主体名称 

单击下一步,单击完成。

    实际上计算机在加入域时,计算机帐户默认是存放到Computers容器,因此,只要对该OU委派权限即可。