Sie können dass Rechte jr.-Admin zu jenen geben GPOs http://technet.microsoft.com/en-us/library/cc781991(WS.10).aspx
Erfordern sie nicht, DA-oder EA-Rechte zu haben.
Danke
Mike