Какие права в Active Directory выдать специалисту тех. поддержки?
Добавить в любую группу и делегировать этой группе нужные полномочия.
Дать фулл права. раз Вы сами не хотите выполнять нужную функциональность