
die kontakte steckst du in eine OU wo die sekräterin admin rechte hat, deswegen hat sie noch lange nicht admin rechte auf alles, sofern du es richtig einrichtest.
nur weil jemand admin rechte auf einen bestimmten bereich braucht gleich ein eigenes system hochzuziehen ist meiner meingung nach bedenklich und wirft mindestens genau so große sicherheitsprobleme auf.
beschäftige dich doch mal mit delegierung von administration in AD. das ist sicher 1000* einfacher, sicherer und nachvollziehbarer wie alles andere.