Tôi cần tạo một nhóm gồm các quản trị viên giả trong AD để quản lý người dùng ở một địa điểm từ xa, nhưng tôi không chắc việc này nên được thực hiện như thế nào

Công ty của tôi đang di chuyển/hợp nhất các miền với một số doanh nghiệp từ xa mà chúng tôi đã mua và một trong những trang web từ xa của chúng tôi có bộ phận CNTT đã tồn tại từ trước mà chúng tôi muốn giữ nguyên vị trí. Chúng tôi muốn cấp cho bộ phận có sẵn quyền truy cập để quản lý người dùng, nhóm và PC của họ mà không cấp cho họ quyền truy cập vào bất kỳ thứ gì khác trong mạng của chúng tôi. Có ai đã xử lý vấn đề này trước đây chưa và nếu có thì bạn đã thiết lập vấn đề này như thế nào?

Chỉnh sửa: Tôi muốn xác định rằng công ty mới này sẽ ở trên cùng một miền với công ty hiện tại của chúng tôi. Vì vậy, tôi cần tìm ra cách làm cho tất cả công việc này hoạt động trong một miền.

Dựa trên câu hỏi và nhận xét của bạn rằng đó sẽ là một khu rừng/miền duy nhất -- thì đó chỉ là vấn đề về cấu trúc OU phù hợp và Ủy quyền quyền trong AD.

Xem tại đây từ Microsoft để biết thêm thông tin: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/delegating-administration-by-using-ou-objects

Về cơ bản, bạn đang tạo các cấu trúc OU cụ thể, sau đó đặt quyền cho quản trị viên CNTT dựa trên cấu trúc mà bạn muốn ủy quyền.