GamblerAN

На сколько я понимаю, используя GPMC, для папки Group policy objects можно делегировать конкретные группы или пользователей.
Тогда они смогут создавать новые GPO. Также они могут модифицировать созданные ими GPO но не те что уже созданы другими.
После создания GPO, в закладке Delegation появляется тот пользователь который её и создал.
Не могу никак этого понять. Почему для создания GPO я делегировал целую группу, а изменять конкретный GPO может только тот кто его создал, а не вся группа.
В этом случае пропадает смысл в делегировании групп.
Приходится каждый раз при создании GPO, добавлять определённую группу в закладке Delegation, которой я доверю осуществлять изменения этого GPO.
Есть ли какие то варианты решения этой проблемы? Или это такая особенность с которой надо смириться.