无法委托迁移SID历史扩展权

Question

我正在使用ADMT 3.2来迁移组（包括SID），并且它在两端都使用域管理员凭据时完美工作，但我真的很想使用服务帐户委派的东西少于DA。我可以找到的所有文档（如this）都会讨论委派迁移的SID历史扩展权限，但是当我使用ADUC委托无法找到扩展权限的权限时。我试过寻找取消隐藏的方法，但我一直没有成功。我错过了什么？我正在将代表团视为域管理员。

Answer 1

我想通了。我认为你可以在OU级授权这个权利，但它必须在域级。