[Fighter]

а из прав - domain\users и SELF?

Хочу это дело прекратить

похвально. без шуток. не часто встречаются столь неравнодушные пользователи..
впрочем, боюсь, только в вашей ситуации (в т.ч. если упомян. предположения верны) есть только один способ это реализовать -
апелляция к вышестоящему руководству. но с четкимими и весомыми аргументами доказывающими
некомпетентность а то и возможно злостную некомпетентность упомянутых лиц, влекущую за собой
такие то и такие то действия,как следствие невозможность исполнения должн. обязанностей, простой, убытки и т.д.
думаю не стоит продолжать и развивать? да, банальная служебная записка. Как правило, привилегиям этой "штуки",
иногда завидет даже Администратор Схемы за компанию с Администратором Предприятия
пару моментов:
- действительно имеют место быть расхождения с опред. порядком и положениями (бардак? ))
- внутр. ситуация в "конторе" такая, что "наиглавшейшие" сами в положении заложников ситуации etc.
(в таком случае у Вас еще один шанс все исправить своими руками по другую сторону баррикады )
- нет никакого другого способа, утрясти ситуацию и найти компромисс
- etc.
ЗЫ.без обид, но опис. Вами ситуация почему то ассоциируется с "обиженным пользователем"

[monkkey]

В данной ситуации, действительно, надо на уровне руководства определить "Админа админов", а потом делегировать права управления объектами AD "сверху вниз".