- Создать глобальную группу безопасности grp_AdminUsers
- Выполнить делегирование для группы grp_AdminUsers на создание и удаление объекта пользователь в необходимых подразделениях. Для этого в оснастке «Active Directory – пользователи и компьютеры» вызвать контекстное меню (правой кнопокй мыши) для необходимых подразделений и выбрать опцию «Делегирование управления»:
Далее указать группу, для которой делаем делегирование полномочий:
Далее выбрать задачу "Создание, удаление и управление учетными записями пользователей":
