naklikat DHCP, AD Nastavení admina vytvoř skupinu admins, right click přidat do skupiny tyhle 4 nastavení dohromady dávají práva nadevším v AD