ณสามารถอนุญาตให้ผู้ใช้ที่ไม่ได้เป็นผู้ดูแลระบบหรือกลุ่ม (รวมทั้งผู้ใช้และกลุ่มจากโดเมนอื่น ๆ ) สามารถทำงานร่วมกับโดเมนเว็บไซต์หรือ OU GPO โดยการให้สิทธิ์เฉพาะอย่างใดอย่างหนึ่งต่อไปนี้:

Read – อ่านอนุญาตให้ผู้ใช้หรือกลุ่มดู GPO และการตั้งค่าของ GPO
Edit Settings – แก้ไขการตั้งค่าอนุญาตให้ผู้ใช้หรือกลุ่มสามารถดู GPO และการตั้งค่ารวมทั้งEdit Settings – เปลี่ยนแปลงการตั้งค่า ผู้ใช้หรือกลุ่มไม่สามารถลบ GPO หรือแก้ไขการรักษาความปลอดภัย
 Edit Settings, Delete, Modify Security แก้ไขผู้ใช้หรือกลุ่มเพื่อดู GPO และการตั้งค่ารวมทั้งเปลี่ยนแปลงการตั้งค่าลบ GPO และแก้ไขการรักษาความปลอดภัย

เมื่อต้องการให้สิทธิ์เหล่านี้กับผู้ใช้หรือกลุ่มให้ทำตามขั้นตอนต่อไปนี้:

  • ใน GPMC ขยายรายการสำหรับฟอเรสต์ที่คุณต้องการใช้และขยายโหนดโดเมนที่เกี่ยวข้อง
  • ขยายโหนดสำหรับโดเมนที่คุณต้องการใช้ ถ้าคุณไม่เห็นโดเมนที่คุณต้องการใช้งานให้คลิกขวาที่โดเมนแล้วคลิกแสดงโดเมน จากนั้นคุณสามารถเลือกโดเมนที่คุณต้องการแสดงได้
  • เลือกโหนดอ็อบเจ็กต์ Group Policy แล้วเลือก GPO ที่คุณต้องการใช้งานในบานหน้าต่างด้านซ้าย ในบานหน้าต่างด้านขวาให้เลือกแท็บ Delegation
  • มีการระบุสิทธิ์ปัจจุบันสำหรับผู้ใช้แต่ละรายและกลุ่ม หากต้องการให้สิทธิ์แก่ผู้ใช้หรือกลุ่มรายอื่น ๆ ให้คลิกเพิ่ม
  • เลือกผู้ใช้หรือกลุ่มแล้วคลิกตกลง
  • ในกล่องโต้ตอบเพิ่มกลุ่มหรือผู้ใช้เลือกสิทธิ์ที่จะให้สิทธิ์: อ่าน; แก้ไขการตั้งค่า; หรือแก้ไขการตั้งค่า, ลบ, ปรับเปลี่ยนความปลอดภัย คลิกตกลง
    รายชื่อผู้ใช้และกลุ่มในแท็บผู้รับมอบอำนาจได้รับการอัปเดตเพื่อแสดงสิทธิ์ที่ได้รับ ถ้าคุณต้องการลบสิทธิ์นี้ในอนาคตให้คลิกที่แถบมอบหมายคลิกผู้ใช้หรือกลุ่มจากนั้นคลิก Remove