https://blog.ragasys.es/gpo-para-delegar-tareas-administrativas-del-active-directory-a-otros-administradores-de-sistemas