Mô hình delegate control user!

Tèo có mô hình thế này, A E tham khảo và cho ý kiến ngen.
NS1 : có quyền quản lý user account trong OU Ketoan.
NS1 : có quyền quản lý uer account trong OU Nhansu
NT : có quyền quản lý OU Group0201, OU Ketoan, OU Nhansu
Mô hình :

[img][/img]

Hi! Tui DEMO NS1 trước ngen:
** Logon Domain Admin --> Start --> Run : dsa.msc --> R.click OU Nhansu --> delegete cho User NS1 có quyền tạo User.
** Logon NS1 --> Start --> Run : dsa.msc --> R.click OU Nhansu --> Tạo NS3 & Reset pass NS2.
Link Video: Download Tại Đây!

Buoc 2: Tuong tu cho OU Nhansu Bạn delegate cho KT1 ngen!
Buoc 3: Delegate cho user NT có quyền quản lý OU Group0201, OU Nhansu, OU Ketoan.
Domain admin --> Start --> Run : Dsa.msc --> R.click OU Group0201 --> Delegate cho user NT có quyền Full.
Logon NT --> Tạo OU KinhDoanh & tạo User để kiểm chứng.
Link video :DownLoad Tại Đây!

Trên đây chỉ là mô hình tham khảo.Chúng ta có thể tuỳ biến khác nhau.