Quais permissões são necessárias para um administrador de helpdesk criar usuários no AD? Eu não quero que essa pessoa seja um administrador de domínio, temos DCs de 2003.
Tente usar o controle Delegado, pois acho que essa será a solução para ajustar esse acesso.
Configure o helpdesk admin como um grupo de segurança no ADUC, se ainda não estiver em vigor e daí você pode ir para opções de visualização / avançadas, clique com o botão direito em uma UO para ser mais específico ou no domínio como um todo, especifique quais direitos ( adicionar usuários) e incluir o grupo de segurança.
Dê uma olhada no link para referência.
É preferível fazer isso no nível da UO, delegando o controle, conforme indicado por Nicholas. Se você precisar dar a eles a capacidade de criar e gerenciar contas e grupos de usuários em todos os lugares, haverá o grupo BUILTIN \ Operadores de conta. Este grupo funciona como no NT4. Por causa disso, ele provavelmente tem muitos direitos para o que você está procurando, mas eu menciono isso porque às vezes é exatamente isso que as pessoas querem, especialmente ao colocar permissões em um produto de terceiros.
Tags active-directory