Делигирование права включения \ выключения учетной записи
 

Windows Server 2003
Active Directory
Имеется группа пользователей в домене, которой нужно дать возможность менять пароли учетным записям пользователей, просматривать информацию о пользователях и включать\выключать учетные записи (выполнять команду disable\enable account).
С двумя первыми требованиями получилось справиться, а вот как дать право на включение\выключение не нашел. Как это сделать?

Делегирование роли Account Operator пробовали?

Роль Account operator не пробовал, т.к. она даст право управлять учетными записями всего домена. Мне же нужно дать права только на один OU.

Вот здесь есть решение.