Grupa z dziwnymi uprawnieniami

Witam.
Potrzebuję stworzyć grupę w Active Directory, która podobnie jak
Account Operators może edytować dane osobowe użytkowników poprzez
konsolę dsa.msc, ale żeby członkowie tej grupy nie mieli możliwości
zmieniać haseł i zarządzać uprawnieniami. Chodzi o to żeby np.
sekretarka mogła wprowadzać numery telefonów, lokalizację itd. Czy
można to prosto zrobić ? Za pomocą ADSI umiem takie prawa komuś
przypisać ale tylko dla konkretnego użytkownika, a dla całego
kontenera nie wiem jak to zrobić. Proszę znawców o pomoc :)
Pzdr.
Received on Thu Sep 20 12:10:07 2007