Usted puede dar que las derechas del Jr. Admin a esos GPOs http://technet.microsoft.com/en-us/library/cc781991(WS.10).aspx
No la requeriría tener derechas de DA o del EA.
Gracias
Mike