34.3. AD 管理权利 当您要在 AD (活动目录)和 IdM (身份管理)之间建立信任时,您必须使用具有合适的 AD 特权的 AD 管理员帐户。 AD 管理员必须属于以下组之一: AD 林中的企业管理员组 AD 林的林根域中的域管理员组 其他资源 企业 Admins 域 Admins 域和林信任是如何工作的 前一个下一个