您可以通过扩展权限向该权限添加许可权限或功能。
例如，要允许助理管理员创建用户帐户，您可以指派 Create User and Modify All Properties（创建用户和修改所有属性）权限或 Create User and Modify Limited Properties（创建用户和修改有限属性）权限。如果您还指派 Add New User to Group（将新用户添加到组）权限，则助理管理员可以在使用 Create User（创建用户）向导时将此新用户帐户添加到组中。在这种情况下，Add New User to Group（将新用户添加到组）权限将提供其他向导功能。Add New User to Group（将新用户添加到组）权限是扩展权限。
扩展权限无法自行添加许可权限或功能。要成功委托包含扩展权限的任务，您必须指派扩展权限以及要扩展的权限。
注：
要成功创建组并在·ActiveView·中包含新组，您必须在指定的·ActiveView·中拥有 Add New Group to ActiveView（将新组添加到 ActiveView）权限。指定的 ActiveView 还必须包括将包含新组的 OU 或内置容器。
要成功克隆组并在·ActiveView·中包含新组，您必须在指定的·ActiveView·中拥有将克隆组添加到·ActiveView 权限。指定的 ActiveView 还必须包括源组以及将包含新组的 OU 或内置容器。
下表列出了在创建新权限或修改现有权限属性时可配置的一些操作示例：
|
委托此任务 |
指派此权限 |
和此扩展权限 |
|---|---|---|
|
克隆组并在指定的 ActiveView 中包含新组 |
克隆组和修改所有属性 |
将克隆组添加到 ActiveView |
|
创建组并在指定的 ActiveView 中包含新组 |
创建组和修改所有属性 |
将新组添加到 ActiveView |
|
创建已启用邮件的联系人 |
创建联系人和修改所有属性 创建联系人和修改有限属性 |
为新联系人启用电子邮件 |
|
创建已启用邮件的组 |
创建组和修改所有属性 |
为新组启用电子邮件 |
|
创建已启用邮件的用户帐户 |
创建用户和修改所有属性 创建用户和修改有限属性 |
为新用户启用电子邮件 |
|
创建用户帐户并将新帐户添加到特定组 |
创建用户和修改所有属性 创建用户和修改有限属性 |
将新用户添加到组 |