[Oleg Krylov]

Скорее всего (предположение) группе доменных администраторов такие права были даны ранее. Вообще, SendAs не требует каких-то дополнительных разрешений. Единственное, что необходимо - чтобы служба Information Store считала заново конфигурацию с контроллера. http://blogs.technet.com/b/pakaloge/...mediately.aspx
Для этого нужно, так же, убедиться в порядке ли репликация между контроллерами (такие случаи сплошь и рядом, когда изменения пишутся на один контроллер, а читаются с другого).
Ну и для успокоения совести, я бы проверил права Веры через PowerShell (Get-ADPermission).

[iluffka]

Возможно, репликация происходила долго. Посидел, подождал минут 15 и заработало.

Просто меня смутило, что, когда накидываю админские права - сразу работает, а без них - нет.

Спасибо