Запретить доменному админу1 изменять учетную запись доменному админу2

[nokogerra]

Вобщем сабж, как это сделать не изменяя их присутствия в группах? То есть чтобы у доменного админа васи были полные права кроме манипуляций с учетной записью доменного админа пети. А еще лучше есть ли возможность задать для учетной записи пети список учеток, имеющих права на изменения оной?

[Anton04]

nokogerra,

В данной постановки задачи это сделать невозможно.

[Denis Dyagilev]

Вы можете попробовать напрямую изменить ACL необходимой учетной записи, не забывая об AdminSDHolder, правда. В целом, это вопрос больше административный, нежели технический.