Acontece que eu não consigo ler corretamente e tenho clicado na coisa errada em AD Users & Computadores. Eu vou fechar a questão ...
Aviso de isenção de responsabilidade: Originalmente perguntei sobre isso no SharePoint SE, mas achei que também perguntaria aqui, já que é mais um problema do AD do que um problema específico do SP.
Estou tentando delegar a permissão Replicando alterações de diretório a um usuário usando o assistente no AD (seguindo o guia do Spencer Harbar no no-break mas, por algum motivo, a opção não aparece na lista de permissões, junto com muitas outras que estou acostumado a ver. Além disso, quando tento definir permissões para o mesmo usuário na partição de configuração usando o ADSIEdit, todas as opções de permissão são desabilitadas, apesar de ser um Admin.
Esta é uma nova instalação do 2008R2 e SP2010, então estou perplexo (como é o nosso administrador de sistemas residente, que configurou o sistema) - alguma idéia?