委派加入域。请问能不能在AD里的OU上做这样一种策略：让某个人可以往域里添加计算机？也就是说可以让那个人自己加域？

回答：需要针对这个ou进行委派。请参考 如何自定义活动目录委派列表
更多加入域的文章请参考 活动目录加入域专题
－－－gnaw0725

首先非常感谢我们MVP gnaw0725提供了很好的信息链接，有关加入域中需要的权限讨论，您能参考他提供的链接：关于加入域应具备的权限讨论您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/
< http://gnaw0725.blogbus.com/logs/4888576.html >

据我所知，为了加入域，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。有关如何加入域，请参考：加入域
< http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/82b8966c-a6d9-49f7-9bd5-2990a7cc38c3.mspx?mfr=true >

委派 Active Directory 管理的最佳做法
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/actdid1.mspx

我们可以对特定的OU委派加入域的权限，必须自定义委派任务。请参考下面的步骤：
1. 打开Active Directory用户和计算机管理。
2. 展开OU，在需要委派的OU上，点击右键，选择委派控制。
3. 根据向导，选择委派权限的组，单击下一步。
4. 选择创建自定义任务去委派，单击下一步。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/
5. 单击只是文件夹中的下列对象，从列表框中选择下列选项：
计算机对象
在此文件夹中创建选定对象
删除此文件夹中选定对象
6. 单击下一步，在权限列表框，选择以下选项：
读取
写入
重置密码
验证写入DNS 主机名 
Read 和 Write 帐户限制
验证写入到服务主体名称
7. 单击下一步，单击完成。您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心

活动目录委派的更多文章请参考
活动目录权限委派|父域子域管理活动目录SEO
委派Active Directory 管理的最佳实践活动目录SEO
active directory教程部署实施方案|分支机构分公司子域委派活动目录SEO
加域和退域权限|AD活动目录委派活动目录SEO
加入域的时候提示拒绝访问|活动目录域加入域权限委派活动目录SEO

如何委派权限活动目录SEO
如何撤消委派控制活动目录SEO
如何自定义活动目录委派列表活动目录SEO
如何委派活动目录OU组织单元管理权限活动目录SEO
委派控制的帐户可以对客户端的系统日志进行操作吗？ 活动目录SEO

dns7062错误|dns配置错误：转发列表辅助区域主要区域区域委派根提示 ...
在dnsserverdns服务器上进行dns转发委派设计活动目录dns架构活动目录SEO
AD如何委派权限可以让域用户有加入域的权限|突破10次限制活动目录SEO
dns错误4015|dns委派转发活动目录SEO
子域DNS如何创建设置2级DNS server|委派及转发活动目录SEO

http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&inlang=zh-CN&newwindow=1&ie=UTF-8&q=site:gnaw0725.blogbus.com+%E5%A7%94%E6%B4%BE&start=30&sa=N
---gnaw0725