proNovell

Помогите разобраться,

Дерево на основе едира 8.8.5 сосотоит из нескольких арий, каждая ария состоит из нескольких подразделений. Задача поделить права для админов подразделений и арий.

Задачи админа подразделения:
1. Создание OU внутри подразделения
2. Создание пользователей с применением общего шаблона арии внутри подразделения
3. Добавление пользователя в GroupWise постофис арии
4. Смена пароля пользователя

Задачи админа арии:
1. Создание подразделений
2. Создание постофисов
3. Создание админов подразделений

Хочется сделать максимально прозрачно и с минимумом прав. Чтоб ничего лишнего не навандалили. Смогу ли сделать например одного пользователя а остальных его эквивалентом? или группу, в которую достаточно добавить пользователя чтоб он получил права? Можно ли решить задачу только при помощи RBS, не настраивая права а дав пользователям только заранее настроенную роль на определенный scope?

Тиды которые удалось найти по теме, но все какие то старые
GW Admin Roles - NDS Rights Matrix
How to create a GroupWise Administrator with minimum rights
Minimum DS rights for NT User Pwd/Login settings