Pb administrateur active directory

bonjour,
j'ai installé et configuré active directory sous mac osx. Je souhaite maintenant attribuer des droits particuliers à l'utilisateur admin.
A l'heure d'aujourd'hui, l'administrateur de domaine, doit s'identifier à chaque fois qu'il souhaite faire une modif, ex: mettre un word dans le dossier system.
Je pense que pour modifier ses droits, je dois changer dans la config active directory, mappages, l'uid, ou modifier quelque chose dans l'onglet administratif.
Quelqu'un aurait il la solution??
Merci d'avance
Quentin