Azure AD 中两个域之间的组策略，这两个域之间具有双向信任关系

Question

我在两个域(例如 ABC 和 contoso 域(之间有双向信任。ABC 域用户可以读取和写入 contoso 域用户，但 contoso 域用户只能读取 ABC 域用户。如何实现这一点？

Answer 1

组策略无关紧要，您需要在 ADUC 中设置权限。并且 contoso 域的用户必须是域管理员组、帐户操作员组或管理员组的成员。或者，您可以委派用户具有创建/修改/删除的权限。