Bom dia !
Preciso de uma dica de vocês.
Temos o departamento de sistemas, que eles criam os usuários do ERP e aproveitam e criam os usuários no AD de acesso a rede para ficar tudo padronizado com o mesmo login.
Porem eles tem acesso demais ao nosso AD e estou testando a função de Delegação de Controle.
Temos um "usuario modelo" que eles realizam a copia desse usuario para criar novos usuarios. Esse usuario modelo tem os grupos, mapeamentos, scripts etc... tudo pré configurado para criação de um novo usuário.
Criei a delegação em uma OU especifica onde está esse usuário modelo com as seguintes características abaixo (que a meu ver tem mais acesso do que o necessário).

Porem ao "copiar" o usuario modelo, para criar um novo usuario, apresenta o erro abaixo

Como resolver esse problema ?
Grato