Существует возможность делегировать полномочия в Active Directory с помощью мастера, а не ручного изменения нужных параметров.

  1.  Запустите оснастку Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers) (Пуск > Программы > Администрирование > Active Directory — Пользователи и компьютеры (Start > Programs > Administrative Tools > Active Directory —Users and Computers)).

  2.  Щелкните правой кнопкой на контейнере (домен/организационное подразделение/встроенный контейнер) и выберите опцию Delegate Control из контекстного меню.

  3.  Щелкните на кнопке Next в окне Delegation of Control Wizard.

  4.  Щелкните на кнопке Add для добавления пользователей/групп, которым будет делегировано управление.

  5.  Выберите пользователей/группы и щелкните на кнопке Add. Щелкните на кнопке OK. Щелкните на кнопке Next, как только будут выбраны пользователи/группы.

  6.  Укажите необходимость обработки всех объектов в папке или только ряда объектов; например, выберите опцию User object only. Щелкните на кнопке Next.

  7.  Выберите тип разрешения (как правило, General). Например, выберите тип
Read and Write phone and Mail Options. Щелкните на кнопке Next.

  8.  Щелкните на кнопке Finish для завершения работы мастера.