Как добавить в AD для группы "Пользователи" право отключать учетки?
 

Добрый день, недавно после окончания универа устроился сисадмином в этот самый универ, опыта пока мало, так что не пинайте сильно...

Вобщем такая задача: Есть сотрудники кафедры и преподаватели, объединенные в группу "пользователи", по умолчанию они не имеют право отключать, редактировать и т.д. учетные записи пользователей в Active Directory, подскажите пожалуйста где это можно изменить? в принципе нужна только функция отключения учетки (чтоб наказать нерадивых студентов :)).

Спасибо за внимание

Пользователи в отдельном OU? Правой кнопкой на OU - делегирование полномочий. Там выбираете кому что дать.