Я знаю, что могу сделать пользователя администратором на локальном сервере Windows, а затем этот пользователь может создавать локальных пользователей и локальные группы. Однако что, если я хочу дать пользователю только возможность создавать локальные группы? Есть ли ручка, которую я могу повернуть, чтобы делегировать эту возможность, не предоставляя пользователю полные права администратора?