Domaenen-Benutzer das Recht geben, die Sicherheitsoptionen zu aendern

Hallo allerseits,

ich möchte einem User das Recht geben die NTFS-Zugriffrechte für einen Ordner im Netzwerk zu ändern.

Der user ist normaler AD-Domänenbenutzer.
Der Benutzer ist Besitzer des Ordners, er hat darauf Vollzugriff, der Ersteller-Besitzer hat auch Vollzugriff.

Jedoch kann er die Registerkarte "Sicherheit" nur einsehen, aber nichts ändern.

Kann es sein daß unter den Gruppenrichtlinien (lokal oder Domäne) irgendetwas freigeschaltet werden muß, oder daß der Benutzer Mitglied einer bestimmten Gruppe sein muß.

Server:
Windows 2003 Server
Active Directory Member Server

Client:
WindowsXP SP2

danke im Voraus.

Gruß
David