【组策略高级应用第10篇】委派权限：让 HR 能重置员工密码

系列：爱依航 · Windows Server 2022 组策略实战系列

本篇主题：AD 权限委派配置

开篇：HR 需要重置员工密码

HR 部门入职/离职流程中，需要重置员工域账号密码。但不想给 HR 域管理员权限。

Part 1 · 打开委派向导

打开 Active Directory 用户和计算机 → 右键 OU → 委派控制

小结

委派权限让非管理员也能执行特定管理任务，实现权限最小化。