控制委托是指組織單位(OU)——計算機目錄中的一個對象或組——被賦予一定數量的功能控制權。與任務相比,這種控制通常是最小的,因此用戶只能執行指定的任務,而不能執行其他任務,例如經理和所有者,被賦予最高的控制權,對行動幾...
控制委托是指組織單位(OU)——計算機目錄中的一個對象或組——被賦予一定數量的功能控制權。與任務相比,這種控制通常是最小的,因此用戶只能執行指定的任務,而不能執行其他任務,例如經理和所有者,被賦予最高的控制權,對行動幾乎沒有限制。控制權通常被劃分為多個部門,使經理能夠控制一個組織單位,允許經理添加或刪除用戶。

女人用電腦倒立,OU是一個用戶目錄,有多種用途。它允許冗余數據,例如兩個同名不同部門的用戶,這也給用戶提供了一種從部門、員工級別和整體控制權委托方面組織員工和其他用戶的方法分配控制委派給用戶一定的管理權限,但此權限是用戶完成任務所需的最小權限。例如,如果分配用戶寫入記錄,他或她將被授予添加記錄的寫入權限。用戶將無法向OU添加新用戶或者刪除用戶,因為這些功能超出了用戶的工作范圍,給予額外的控制可能會造成安全問題,這就是為什么只授予最小的控制權更高職位的人,如管理員或經理,被授予更高的控制權。經理通常被授予完全控制權,但僅限于OU中的一個組。這允許經理做他或她認為適合該部門的任何事情,但是管理器不能干擾其他OU組。管理員通常可以訪問所有OU組,因為如果發生技術錯誤或管理器不知道如何執行某個功能,則管理員可以代替管理器OU通常被分成幾個部門。這樣可以使經理和部門分開,這樣他們就不會互相干擾,但同時也授予了額外的使用權。控制權的委托分為組和用戶訪問權。這意味著整個組將獲得一定的訪問級別,但是,如果認為有必要,可以授予單獨的用戶額外的訪問權限。通常只有當用戶被提升或必須執行需要額外訪問數據的任務時,才授予更高的訪問權限。