Делегируем Debug Users в домене персонализированно

Одним из пунктов по защите от mimikatz является отъем привилегии Debug Users у администраторов.