变更可继承权限

您可以变更对象和用户的可继承权限，也就是您可以允许或限制对象从它的父对象那里获取权限。

执行方法：

首先，通过复选框选择是否允许对象从父对象那个继承可传播的权限，之后将变更应用到用户。

步骤：

1. 选择AD管理页签

2. 点击用户管理 -- > 批量用户更改下的 可继承权限 链接，打开 更改用户的可继承权限 页面

3. 使用复选框选择“允许”或“限制”对象从它们的父对象那里获取可继承权限。

   4. 现在您可以使用以下任一方法来列出需要变更可继承权限的对象：

• 您可以通过导入包含用户信息的CSV文件（请查看CSV示例文件）， 导入完成后，从右手边的下拉菜单中选择LDAP属性来检索活动目录对象。

                                                                          或者

• 您可以使用搜索选项来发现用户（注意：如将搜索字段留空直接点击搜索，将列出所有的用户）。

   5. 选择需要变更的用户并点击应用

最后页面将会列出变更的概览信息。

将鼠标放置到图标上可以查看Windows本地UI示例。