在您实施ActiveDirectory的最小授权委派模型后,我建议您的下一步操作是提供管理工具,使管理员尽可能方便地执行他们被委派的任务。这对于一线管理员尤为重要,因为一线管理员往往对ActiveDirectory以及对您组织的特定流程不太熟悉。
Windows IT Pro Magazine: 国际中文版
2010年9期