Делигирование права включения \ выключения учетной записи

[vna345]

Windows Server 2003
Active Directory
Имеется группа пользователей в домене, которой нужно дать возможность менять пароли учетным записям пользователей, просматривать информацию о пользователях и включать\выключать учетные записи (выполнять команду disable\enable account).
С двумя первыми требованиями получилось справиться, а вот как дать право на включение\выключение не нашел. Как это сделать?

[Oleg Krylov]

Делегирование роли Account Operator пробовали?

[vna345]

Роль Account operator не пробовал, т.к. она даст право управлять учетными записями всего домена. Мне же нужно дать права только на один OU.

[Grub]

Вот здесь (http://forum.oszone.net/post-1041037-4.html) есть решение.