почта enkive архивирует установку ldap

Вы могли бы хотеть использовать команду tfssecurity.exe с этой целью. По крайней мере, это - подход по умолчанию. MS решил сделать не настолько легким добавить кого-то к этой группе для хранения числа "глобальных богов-пользователей" низко.:-)

См. эту ссылку для дальнейшей информации: http://msdn.microsoft.com/en-us/library/ms400759.aspx