Имеется к примеру 100 серверов все находятся в одном домене.
Как человеку выдать права - чтобы он мог администрировать 10 серверов и не мог подступиться ко всему остальному.
Раскрою подробнее мысль предыдущего отвечающего.
Нужно добавить этого пользователя (а лучше - глобальную группу, в которой только он является членом: люди приходят и уходят, а группы остаются) во встроенную группу Administrators на этих серверах.
Это можно сделать вручную, а можно - через групповую политику (узел Computer Configuration\Policies\Windows Settings\Security Settings\Restricted Groups), привязанную к OU, содержащую эти серверы и ничего другого. В политику добавьте элемент
для вышеуказанной глобальной группы и в нём укажите, что она является членом группы Administrators (нижняя панель свойств элемента).
PS RTFM
Слава России!
