Управление пользователями НЕ админом
 

Доброго времени суток!

Есть машинка с Windows XP SP2. Надо разрешить пользователю или группе
управлять другими пользователями на равне с группой администраторов.
т.е. (если не однозначно написал) добавлять/удалять пользователей
включать/исключать в группы в т.ч. и в "Администраторы" (!!!).

"Опытные пользователи" могут добавлять новых юзеров, выставлять им группы,
но не могут включать в "администраторы", менять флаги
"действие пароля не ограничено" и т.п. - нужно больше возможностей.

в "gpedit.msc" слишком много политик и их трактовка не однозначна для
не искушенного пользователя.

Подскажите пожалуйста.
Заранее спасибо!

xws
помилуйте, но если юзеру разрешено управление пользователями на том уровне чтоб управлять группой "Администраторы", то этот юзер... и есть членом группы "Администраторы", со всеми вытекающими.
Я конечно могу ошибаться, но врят ли вам удастся оставить юзера в группе "Опытных..." дав ему возможность управления группой пользователей "Администраторы", то есть "или" - "или"

нужен "серый кардинал"
 

я тоже могу ошибаться, но такое возможно. покрайней мере в доменах.