Какие права в Active Directory выдать специалисту тех. поддержки?

Question

[Jurasz]

Здравствуйте, какую группу безопасности в Active Directory можно использоваться для специалиста тех. поддержки, чтобы у него были права только на заведение и блокирование пользователей в AD?

Администратор домена - слишком жирно
Администратор предприятия - тоже (там можно все что угодно конфигурировать)

Answer 1

[Олег]

Добавить в любую группу и делегировать этой группе нужные полномочия.

Answer 2

[Роман Безруков]

Account Operators (Операторы учетных записей)

Answer 3

[Drno]

Дать фулл права. раз Вы сами не хотите выполнять нужную функциональность