Подскажите, как можно назначить обычному пользователю (не админу) права на добавление новых пользователей (не админов)? Возможно, стоит поковыряться в групповой политике безопасности, но хотелось бы услышать более детальные советы. В итоге должно получиться, что пользователь может добавлять новых обычных пользователей, но не может ставить/удалять программы (как админ)