active-directory - 是否可以选择为子 OU 的管理员定义组策略？

Question

我的组织已经超越了一个国家，因为我们的技术支持不能每次有人需要完成某事时飞到不同的大陆，所以我们需要不同站点的本地管理员。我们正在使用带有 Windows 服务器界面的 SAMBA 的 Active Directory。我已经找到了限制某个组编辑他们没有继承的任何内容的用户策略，但结果证明这个用户现在不能做任何事情。有问题的策略称为：“配置组策略域控制器选择”，我将其设置为“从 Active Directory 管理单元继承”，然后我将实验性 sub-ou 管理员用户添加到此策略中，但如前所述，它没有所需的影响。非常欢迎任何帮助和/或建议。

标签： active-directory