Hola,
¿Qué se necesita administrar exactamente por parte del grupo de seguridad?
Si es únicamente la gestión de permisos se le puede dar a ese grupo el rol de "Administración de usuarios", el problema con el que se van a encontrar es que si no tienen usuario de administración real, no van a poder crear grupos nuevos, por lo
que cuando se necesite la creación de grupos de usuarios nuevos los va a tener que solicitar sí o sí al admin de la granja aunque luego él pueda configurar ese grupo poniendo de propietario al grupo de seguridad y a partir de ese momento ya sí puedan gestionar
los permisos y decidir a quién meter o quitar del grupo o el nivel de permisos que tengan.
Por otro lado, quien tenga control del usuario administrador de la granja va a poder en todo caso tocar los permisos del entorno y el control puede escaparse del grupo de seguridad.
Un saludo