Я хочу создать пользователя нашего контроллера домена (Windows Server 2008), чтобы он мог создавать и удалять любых пользователей домена, кроме тех, которым предоставлены права администратора, как это сделать?
Вы помещаете всех своих административных пользователей в одно OU, а затем помещаете всех остальных в другое OU или дерево OU. Затем делегируйте разрешение пользователю / группе на создание / удаление объектов в неадминистративном подразделении, щелкнув правой кнопкой мыши подразделение и выбрав «делегировать разрешения».