Создание политик другим пользователем
 

В организации стоит домен на WIN2003 R2. Появилась необходимость дать права другому админу на администрирвание некоторых подразделений домена.

На его машине установили оснастку AD подключились к серверу. Другого пользователя для него завел в связи с тем что во весь домен ему соваться не обязательно. Включил его в группу администраторов домена и Создателей-владельце груповых политик. при попытке создать политику на те объекты OU, которые ему необходимо адинистрировать, выдется ошибка о недостаточности прав.

В безопасности а OU дал полные права. Пользователей внутри них создает, а вот политики нет. Что и где нужно прописать/изменить, чтобы он смог создавать и редактировать эти политики.

на вкладке делегирование пользователь уже есть и в группе и сам явно задан там. Все равно не дает.

Ещё на этой же вкладке есть столбец inherited, и напротив групп и пользователя в этом поле стоит NO.