[KatAst]

WindowsNT, если стоит задача, чтобы конкретный пользователь домена(с обычной учётной записью) мог вводить в домен и выводить из домена машины, учётные записи которых находятся в определённом OU, без возможности добавлять или удалять из этого OU объекты, какой минимум прав ему необходим? К остальным OU у него никакого доступа быть не должно.