Objektverwaltung bein W2K3 zuweisen

[franlog 10]

Hallo,

 

ich möchte für einen normalen User auf einem Windows2k3 Server eine Konsole einrichten, mit der er folgende Rechte im Active Directory erhalten soll:

 

Kennwort für Benutzerkonten zurücksetzen

Konto eines Benutzers sperren (deaktivieren)

Konto eines Benutzers entsperren (aktivieren)

 

Die grundsätzliche Vorgehensweise ist mir klar (Konsole einrichten, Taskpad hinzufügen usw.). Dem Benutzer muss man dann ja noch die Objektverwaltung zuweisen, damit ihm überhaupt die entsprechenden Rechte zur Verfügung stehen. Natürlich könnte ich dem User jetzt den allgemeinen Task "Erstellt, entferrnt und verwaltet Benutzerkonten" zuweisen. Damit funktioniert das Ganze, aber der User kann jetzt auch neue User erstellen und Gruppen hinzufügen. Kann mir jemand sagen, wie die expliziten Rechte heissen, die ich dem User zuweisen muss, damit er nur die drei oben genannten Aufgaben erfüllen kann. Danke.