Мне нужно создать группу псевдоадминов в AD для удаленного управления пользователями, но я не уверен, как это сделать

Моя компания переносит/консолидирует домены с несколькими приобретенными нами удаленными предприятиями, и на одном из наших удаленных сайтов уже есть ИТ-отдел, который мы хотим сохранить. Мы хотели бы предоставить уже существующему отделу доступ для управления своими пользователями, группами и ПК, не предоставляя им доступ к чему-либо еще в нашей сети. Кто-нибудь имел дело с этим раньше, и если да, то как вы это настроили?

Изменить: я хочу указать, что эта новая компания будет находиться в том же домене, что и наша существующая компания. Поэтому мне нужно выяснить, как заставить все это работать в пределах одного домена.

Основываясь на вашем вопросе и комментариях, что это будет один лес/один домен, тогда это просто вопрос правильной структуры OU и делегирования прав в AD.

См. здесь от Microsoft для получения дополнительной информации: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/delegating-administration-by-using-ou-objects

По сути, вы создаете определенные структуры OU, а затем устанавливаете права для ИТ-администраторов на основе вашей структуры, которую вы хотите делегировать.