Und weil heute so schönes Wetter ist, hab ich auch mal schnell die Lösung gefunden :)
Den Befehl so eingeben:
Add-ADPermission -InheritedObjectType User -InheritanceType Descendents -ExtendedRights Send-As-User "BESAdmin" -Identity "CN=besadmin,OU=<OUs angeben, falls vorhanden>,DC=<Domäne>,DC=<Domäne>"