То, как дать пользователю, ограничило активный каталог перманент?
Я рекомендовал бы комбинацию HAProxy и MMM
HAProxy может загрузиться, балансируют чтения между этими двумя ведущими устройствами (со взвешиванием), и затем MMM обработает управление обработкой отказа основного устройства в случае его понижающийся для обеспечения максимального времени работы.
Сначала создайте группу безопасности под названием «Создатели учетных записей» или что-то в этом роде.
В в консоли ADUC щелкните правой кнопкой мыши подразделение, в котором вы хотите, чтобы пользователь мог создавать учетные записи. Щелкните Делегировать разрешения. Существует заранее определенная роль для создания / удаления учетных записей. Выберите его и решите передать его группе, которую вы только что создали. Затем добавьте к нему любых пользователей.