Подключение к делегированному Active Directory
 

Здравствуйте! Подскажите пожалуйста, какие есть или возможны варианты доступа пользователя к делегированному ему контейнеру в AD?
т.е. допустим у меня есть подразделение отдела с компами и пользователями. помощнику я дал права в DACL на некий OU на изменение или добавление юзеров. При этом, не хочу ему разрешать RDP к DC. В общем, как он со своего компа может воспользоваться делегированным ему возможностям?
Что есть кроме RSAT? или можно ли получить что-то типа функционала RSAT на win7 ?

А чем RSAT не подходит? Он и на Win7 есть. Кроме RSAT есть powershell (только консоль), либо продукты сторонних производителей.