Delegate control

Jeg sidder med en nyinstalleret 2000server med ADS-DNS-Naitive mode og SP4. Jeg kan godt uddele administrativt ansvar(delegate control), ved hjælp af en wizzard. Problemet er at jeg ikke kan fjerne det igen. Ved højreklik på en OU, og derefter valg "properties", fremkommer ingen fane med navnet "security" (ej heller en fane med navnet "objekt"), som er det sted hvor man ellers kan fjerne det tildelte ansvar. Jeg har en gammel server(samme version), installeret i 2001 (med SP2), hvor det hele virker (ved højreklik på en OU og valg "properties", fremkommer de to ekstra faner), men jeg kan ikke umiddelbart finde forskellen på de to servere. De står begge med deres eget domæne og er ikke i kontakt med hinanden.