ADUC HelpdeskAdmin позволяет сотрудникам службы поддержки для выполнения задач Active Directory из-за их собственной рабочей станции, с ограничениями вы навязать. И любое изменение в вашей Active Directory, регистрируется и может быть откат с ADUC...