hallo nochmal heinz,
lieben dank für die antwort.
gestern abend habe ich zuhause nochmal verschiedene bücher gelesen und etwas intensiver und mit anderen kritierien gegoogelt. eine lösung die mich zufriedengestellt hat möchte ich hier noch mit anhängen:
"Active Directory Aufgaben Delegation"
http://www.gruppenrichtlinien.…ktverwaltung_speziell.htm
dabei die auflistung einiger möglichen attribute unter
http://msdn2.microsoft.com/en-us/library/ms683990.aspx
anschliessend dem client nach abschluss der einrichtung im ad das w2k3 admin packet installieren
und einweisung auf die mmc "Active Directory Users and Computers" geben.
gefällt mir gut, schöne sache