步骤4.创建系统管理容器

注意：在Active Directory域控制器服务器（AD01）上以本地管理员身份执行以下操作

有关您为何这样做的详细信息，请参阅https://docs.microsoft.com/en-us/sccm/core/plan-design/network/extend-the-active-directory-schema

打开ADSI Edit，单击Action，然后单击Connect To并单击Ok，双击默认命名上下文和它下面显示的DC =djclouds**。单击>并向下滚动到CN = System。右键单击CN = System并选择New，Object

从选项中 选择Container，单击Next

输入System Management作为值

单击Next，然后单击Finish。

步骤5.委派权限

注意：在Active Directory域控制器服务器（AD01）上以本地管理员身份执行以下操作

打开Active Directory用户和计算机。单击视图，选择“ 高级功能”。选择系统管理

右键单击“系统管理”容器，选择“ 所有任务”和“ 委派控制”

出现欢迎使用控制委派向导时，单击“下一步”，然后单击“添加”。单击对象类型，选择计算机。键入Configuration Manager服务器名称（CM16），然后单击“ 检查名称”，它应该解析。单击确定

点击下一步，然后选择创建自定义任务委派，然后单击下一步，请确保此文件夹，这个文件夹中的现有对象以及此文件夹中创建新对象被选中

单击下一步，选择3个权限选择特定子对象的常规，特定于属性和创建 - 删除，然后在完全控制中选中复选标记

提示：对在层次结构中安装的每个站点服务器重复上述过程