Active Directory i delegacja uprawnien

Administrator zarzadza uprawnieniami do zasobow, m. in. prawem do
drukowania do zdefiniowanych drukarkach. Uzytkownicy sa z gatunku "szara
masa", praktycznie bez zadnych uprawnien.
Chcialbym, dla wybranej grupy uzytkownikow (i drukarek), przydzielic
mozliwosc "menadzerowi" tychze uzytkownikow. Delegacja uprawnien
administracyjnych.
Facet sobie siedzi na stoleczku i decyduje do ktorej drukarki ma dzisiaj
prawo podwladny Kowalski.

Chodzi oczywiscie o to, aby ow menedzer nie mial pelni praw
adminitratora, a jedynie ograniczone do konkretnej grupy userow i
zasobow (drukarek).

Q1: Czy to jest wykonalne ?
Q2: JAK ?

Disclaimer: Moja wiedza nt. Active Directory jest delikatnie mowiac
ograniczona, wszelkie odsylacze do dokumentacji mile widziane.

-- 
Radoslaw Skorupka
Lodz, Poland