AdminSDHolder EreignisID4780

Hallo zusammen,

habe gerade ein kleines Problem mit dem AdminSDHolder.
Er verrichtet seine Arbeit wie er soll, allerdings möchte ich zwei externe Benutzer Leserechte auf eine geschützte OU geben.
Diese setzt er natürlich nach einer Stunde wieder zurück.
Wie kann ich dem AdminSDHolder sagen das er das nicht machen soll für diese zwei Benutzer?
Muss ich dazu die ACL Liste anpassen oder den Admin Count manuell auf 0 setzen?

Vielen Dank im vor raus.

VG Xartor

Windows Server 2012R2