управление правами доступа в AD

[Liquvidator]

Добрый день,

интересует вопрос как в AD пользователям с полными правами\владельцам папки запретить добавлять в вкладку безопасность пользователей по имени пользователя ВСЕМ или ВСЕМ кроме админов. оставить только по группам.

[mig240]

Не давать полных Админских доменных прав, если кому то надо дать локальные.

[Liquvidator]

Не давать полных Админских доменных прав, если кому то надо дать локальные. »

владелец папки может добавлять пользователей\группы в безопасность без прав админа. он владелец папки. не поможет