Moin,
1. der User darf kein Mitglied eine administrativen Gruppe sein (Dom-Admin, Built-In Admin, Konten-Operatoren, usw.)
2. Sicherstellen, dass das hier beschriebene Attribut "adminCount" = 0 ist:
http://www.msxfaq.de/konzepte/adminsdholder.htm
3. bei den AD-Sicherheitsberechtigungen auf diesem Konto sicherstellen, dass alle vererbten Berechtigungen angewendet werden.
Grüße aus Berlin schickt Robert
MVP Exchange Server