CRM 3.0 и AD - права пользователя на домен!?!

[Lemming]

Добрый день, коллеги!

Устанавливаю CRM 3.0. В самом старте экспериментов, когда на машине, которую отвели под первые шаги, был поднят контроллер домена, никаких проблем не было. Все установилось и работало. Установка произвадилась с правами локального админа. Сейчас требуется развернуть CRM в существующем рабочем домене, но появилась одна проблема. Сервер устанавливаю под пользователем домена, который имеет права локального администратора для данной машины, однако при тестировании среды, перед стартом установки, CRMка выдает вот такую вот ошибку "The following permissions are required for organizational unit and all child objects: read, write, modify permissions, create child objects, all extended rights. Current user does not have these permissions for the Active Directory Organizational Unit: DC=**,DC=****,DC=***". При попытке пообщатся с ТЦ на тему выделения моему пользователю дополнительных прав на AD, нас попросили обосновать зачем нужны такие высокие права и прочее. Сижу, читаю доку, пытаюсь отыскать что нить, что послужило бы обоснованием, покамест не очень успешно Если кто вдруг сталкивался с подобной ошибкой или кто либо знает что конкретно CRM делает со службой каталогов AD/может ткнуть носом в доку, где это можно прочитать, буду очень благодарен за любую инфу.

Спасибо!