Делегирование управления в Active Directory через группы: возможно ли и как настроить

Введение Казалось бы, правило простое: делегировать управление (Delegate Control) можно только над организационными единицами (OU), а не над группами. Однако на контроллере домена вы можете видеть пункт Delegate Control и в контекстном меню OU, и для контейнера Groups, например для…