步骤4.创建系统管理容器
注意:在Active Directory域控制器服务器(AD01)上以本地管理员身份执行以下操作
有关您为何这样做的详细信息,请参阅https://docs.microsoft.com/en-us/sccm/core/plan-design/network/extend-the-active-directory-schema
打开ADSI Edit,单击Action,然后单击Connect To并单击Ok,双击默认命名上下文和它下面显示的DC =djclouds**。单击>并向下滚动到CN = System。右键单击CN = System并选择New,Object
从选项中 选择Container,单击Next
输入System Management作为值。
单击Next,然后单击Finish。
步骤5.委派权限
注意:在Active Directory域控制器服务器(AD01)上以本地管理员身份执行以下操作
打开Active Directory用户和计算机。单击视图,选择“ 高级功能”。选择系统管理
右键单击“系统管理”容器,选择“ 所有任务”和“ 委派控制”。
出现欢迎使用控制委派向导时,单击“下一步”,然后单击“添加”。单击对象类型,选择计算机。键入Configuration Manager服务器名称(CM16),然后单击“ 检查名称”,它应该解析。单击确定
点击下一步,然后选择创建自定义任务委派,然后单击下一步,请确保此文件夹,这个文件夹中的现有对象以及此文件夹中创建新对象被选中。
单击下一步,选择3个权限选择特定子对象的常规,特定于属性和创建 - 删除,然后在完全控制中选中复选标记。
提示:对在层次结构中安装的每个站点服务器重复上述过程。