จะให้ผู้ที่ไม่ใช่ผู้ดูแลจัดการการเป็นสมาชิกของกลุ่มโดเมนที่เลือกได้อย่างไร

ฉันใช้ Windows Server 2012 Active Directory เปิดอยู่และทำงานอยู่ โครงการทั้งหมดที่เราจัดการมี 2 กลุ่มเฉพาะกลุ่มหนึ่งสำหรับผู้จัดการที่มีการเข้าถึงไฟล์ที่เกี่ยวข้องทั้งหมด (รวมถึงใบแจ้งหนี้ตารางเวลาและสิ่งที่พวกเขาต้องการในการจัดการโครงการหรืออย่างน้อยฉันก็เดาได้ว่ามันอาจเป็น gifs รู้) และอีกหนึ่งสำหรับคนที่ทำงานในโครงการด้วยการเข้าถึงไฟล์ของโครงการเองเท่านั้น

ฉันต้องการให้ผู้จัดการโครงการบางคนควบคุมการเป็นสมาชิกของกลุ่มที่อนุญาตให้เข้าถึงไฟล์ในโครงการของพวกเขา พวกเขาไม่สามารถแก้ไขด้านอื่น ๆ ของกลุ่มได้ และควรจะใช้ GUI บางชนิดเพราะมันจะยากพอที่จะอธิบายอย่างนั้น แต่สถานการณ์กรณีที่เลวร้ายที่สุดที่ฉันสามารถสคริปต์หนึ่ง

ฉันเพิ่มกลุ่มการจัดการลงในแท็บ "จัดการโดย" ของกลุ่มที่มีการจัดการด้วยการเปิดใช้งาน "ผู้จัดการสามารถอัปเดตรายชื่อสมาชิก" และนี่ดูง่ายพอ แต่..

1. ฉันควรให้กลุ่มผู้จัดการดูรายชื่อผู้ใช้ทั้งหมดหรือไม่ ถ้าเป็นเช่นนั้นได้อย่างไร
2. สมาชิกกลุ่มการจัดการควรเข้าสู่ระบบเพื่อแก้ไขความเป็นสมาชิกกลุ่มอย่างไรและที่ไหน?

คุณสามารถระบุคุณสมบัติ managedBy และทำเครื่องหมายในช่องสำหรับ "ผู้จัดการสามารถอัปเดตรายชื่อสมาชิก" (ให้สิทธิ์การเขียนนี้สำหรับแอตทริบิวต์ Member)

บุคคลที่ต้องการแก้ไขกลุ่มอาจทำได้ด้วยวิดเจ็ต DSQuery ซึ่งคุณสามารถสร้างทางลัดต่อไปนี้:

rundll32 dsquery,OpenQueryWindow

พวกเขาสามารถค้นหากลุ่มเช่นเดียวกับผู้ใช้ AD และคอมพิวเตอร์จากนั้นแก้ไขคุณสมบัติและเพิ่มสมาชิก

อาจเป็นไปได้ที่จะทำเช่นนี้กับ Outlook (หากกลุ่มเปิดใช้งานจดหมาย) แต่อาจมีความเปราะบางมากขึ้นหากคุณมีหลายโดเมนในสภาพแวดล้อม

ใน Windows 10 (เช่นเดียวกับ Windows 8 ฉันเชื่อว่า) คุณสามารถเปิด File Explorer เลือกเครือข่ายจากบานหน้าต่างนำทางซ้ายเลือกแท็บเครือข่ายที่ปรากฏในริบบิ้นที่ด้านบนของหน้าต่างจากนั้นเลือกค้นหาที่ใช้งานอยู่ ตัวเลือกไดเรกทอรี ผู้ใช้ควรสามารถค้นหากลุ่มโฆษณาที่มีสิทธิ์อัปเดตและเพิ่ม / ลบสมาชิก