Bom dia pessoal.
Tenho aqui uma dúvida intrigante...
Todos da nossa equipe de TI aqui da empresa tem seus usuários "admins" para manutenção do AD.
Tipo... meu usuário normal é "adriano" e meu usuário admin é "adriano_admin". Esse usuário esta como "admins de domínio".
Minha dúvida é... tenho como fazer esses usuários não terem permissão de alterar/criar outros usuários no AD ?
Eles precisam da permissão de admin para criação de pastas, permissões, etc. Mas quero tirar a permissão de mudar usuarios e grupos. É possível isso ?
