Gruppenrichtlinienobjekte erstellen delegieren

[fireblade2000 11]

Hi,

 

wir haben bei uns einen extra User welcher keine Domain-Admin Rechte hat und aber AD Aufgaben erledigt. Somit ist er in den Gruppen: "Organisation-Admins & Richtlinien-Ersteller-Besitzer

 

Wenn ich jedoch nun ein neues Gruppenrichtlinienobjekt erstellen will (ändern geht!) bekomm ich die Meldung das die Sicheheitskennung nicht als Besitzer des Objekts zugeordnet werden kann.

 

Was muss ich hier noch berechtigen damit das Erstellen geht? Eigentlich ja nur in diese Gruppe schieben aber das alleine geht hier leider nicht.

 

EDIT: War ja klar in meiner Testdomain funktioniert es einwandfrei mit diesen Berechtigungen. Somit muss in unserer Echt-Domain etwas verbogen sein, nur was? Idee?