структура такая есть один домен "OOO" в нем контейнеры "ХХХ" и "YYY", можно ли сделать так, чтобы был админ контейнера "ххх" с правами на административные действия на компьютерах этого контейнера, но он не имел админских прав на компах контейнера "ууу" ?