打开服务器管理器—>工具点击Active Directory 用户和计算机如图1-1所示
在Active Directory 用户和计算机找到所在域sbians.com—>行政部—>委派控制如图1-2所示
进入控制委派向导点击下一步如图1-3所示
点击添加如图1-4所示
输入指定的用户账户,我这里指定的是李技术—>确定如图1-5所示
点击下一步如图1-6所示
选择创建自定义任务去委派—>下一步如图1-7所示
在委派以下对象的控制下选择这个文件夹,这个文件来中的对象,以及创建在这个文件夹中的新对象—>下一步如图1-8所示
选定要委派的权限—>下一步如图1-9所示
完成控制委派向导如图1-10所示完成
开启另一台加入sbians.com域的服务器在服务器管理器—>添加角色和功能如图1-11所示
进入添加角色和功能向导直接下一步下一步到功能选项中展开远程服务器管理工具—>角色管理工具—>AD DS和AD LDS工具—>AD DS工具—>AD LDS 管理单元和命令行工具—>Windows PowerShell 的Active Directory 模块如图1-12所示下一步
点击安装如图1-13所示
安装过来需要等待几分钟如图1-14所示
在服务器中切换用户登录如图1-15所示
在服务器管理器—>工具—>Active Directory 用户和计算机如图1-16所示
验证实验结果如图1-17所示用户李技术对技术部有管理权限,对行政部没有管理权限