Делигирование права включения \ выключения учетной записи

[vna345]

Windows Server 2003

Active Directory

Имеется группа пользователей в домене, которой нужно дать возможность менять пароли учетным записям пользователей, просматривать информацию о пользователях и включать\выключать учетные записи (выполнять команду disable\enable account).

С двумя первыми требованиями получилось справиться, а вот как дать право на включение\выключение не нашел. Как это сделать?

[Oleg Krylov]

Делегирование роли Account Operator пробовали?

[Oleg Krylov]

Роль Account operator не пробовал, т.к. она даст право управлять учетными записями всего домена. Мне же нужно дать права только на один OU.

[Grub]

Вот

Разграничение прав в AD

есть решение.