基于组的委派
此选项允许您将执行所需Active Directory任务的权限授予组而非单个用户。该选项具有以下优势：
- 创建服务台技术人员将更便捷高效，因可将所需角色批量分配至组，而非逐个用户逐项设置。
- 当组织需求变更时，可随时调整分配给群组的角色。技术人员的权限将自动更新。
- 通过将相关用户添加/移除至相应组别，而非逐个修改用户权限，即可轻松确保所有相关人员具备执行相应任务的权限。
当具备AD任务执行权限的组内用户被禁用或移出组时，相关权限将自动从该用户处撤销。
如何向组委派权限？
- 点击“授权”选项卡。
- 前往"技术支持人员"链接，然后点击"添加新技术人员"链接。
- 选择所需的域。
- 点击“选择AD用户/组”旁边的“+”选项，以便向用户/组委派权限。
- 点击“组”选项卡。
- 选择要委派帮助台角色的组，然后点击“确定”。
- 通过选择"选择帮助台角色"功能为该组分配所需角色。
- 若需为所选组授予管理员权限，请勾选"以管理员身份模拟"选项。
- 点击“保存”按钮。
注意：
- "以管理员身份模拟"选项允许技术人员照常执行其被委派的任务，但域控制器中的安全日志将显示这些任务是由服务账户凭据执行的用户完成，而非技术人员本人。
- 若需仅向特定组成员授予管理员级权限，请点击组旁的"编辑"按钮，勾选"以管理员身份模拟"下的复选框。
- 要查看每个已委派帮助台角色的组下可用的技术支持人员，请点击“组视图”按钮。
- 可通过"添加/删除列"选项添加"权限继承"列。
- 要获取技术人员的完整信息，请使用ADManager Plus的《技术人员报表》。
需考虑的委派与继承场景：
以下场景展示了基于组的委派中继承机制的工作原理。所有场景均假设用户1属于已委派帮助台角色的组1：
1. 用户1已配置为技术人员。
结果：仅用户1（而非组1）的帮助台角色被分配给该用户。
2. 用户1从组1中移除。
结果：用户1仅能在直接配置为技术支持人员时登录，其原先通过所属组1获得的角色权限将失效。
3. 在ADManager Plus的技术人员列表中禁用组1。
结果：用户1仅能在被直接配置为技术支持人员时登录，否则将无法登录。
4. 在ADManager Plus技术人员列表中删除组1。
结果：用户1仅在被直接配置为技术支持专员时才能登录。
5. 将组1从Active Directory中删除
结果：用户1仅在被直接配置为技术支持人员时才能登录。
基于组的委托常见问题：
1. 某用户同时属于两个具有不同角色委派的组（组A和组B），该用户将能执行哪些角色？
该用户将同时拥有组A和组B的权限。
2. 我为组A启用了"以管理员身份模拟"功能，而组B禁用了该功能。同时属于这两个组的用户会怎样？
该用户将无法模拟管理员身份。禁用该选项的优先级高于启用。
3. 在选择组织单位时，若为组A选择所有OU，为组B选择特定OU，同时属于两组的用户将获得哪些OU的访问权限？
该用户仅能在指定OU中执行其角色，而非所有OU。当OU选择存在冲突时，优先级取决于OU数量较少的一方。
- 点击编辑，为用户分配角色，然后点击保存。
- 更新用户的组成员资格详情。
5. 如何计算基于组的委派许可？
许可证基于组成员数量而非整个组计算。所有已启用的用户均计入许可证消耗。未被委派任何角色的用户视为禁用用户，无需占用许可证。
6. 若为组A添加的用户数量超过可用许可证数，将按何种顺序分配许可证？
按用户首次登录产品顺序分配许可证。
7. 技术人员能否在创建用户时修改默认模板？
角色由所属组派生的技术人员无法修改默认模板。