Como permitir que um usuário crie outros usuários do Active Directory?

Question

Minha pergunta é bastante simples: como posso atribuir o direito a um usuário do Windows Server de criar / gerenciar usuários do Active Directory?

Estou usando o Windows Server 2008 R2.

Obrigado pela sua ajuda!

PS: movi essa pergunta de stackoverflow para serverfault: link

    

Answer 1

Suponho que você não deseja torná-lo um administrador de domínio. Portanto, o jeito certo de fazer isso é com o Assistente de Delegação. Vá para a UO onde você deseja delegar o controle (se você não tiver UOs ou quiser conceder esse direito para o diretório inteiro, vá para a raiz da árvore).

Quando você chegar às Tarefas para Delegar escolha pelo menos Criar, Excluir e gerenciar contas de usuário. Olhe para a lista para outras tarefas. Clique para completar o assistente.