为了不开车自己的坚果，我发现以下，你应该尝试rtfw。
- 单击开始，单击运行，键入dsa.msc，然后单击确定。
- 在任务窗格中，展开域节点。
- find并右键单击要修改的OU，然后单击委派控制。
- 在“控制向导”委派中，单击“下一步”。
- 单击添加将特定用户或特定组添加到选定的用户和组列表，然后单击下一步。
- 在“委派任务”页面中，单击“创build要委派的自定义任务”，然后单击“下一步”。
- 单击仅文件夹中的下列对象，然后从列表中单击以选中计算机对象checkbox。 然后，select列表下方的checkbox，在该文件夹中创build选定的对象，然后在该文件夹中删除选定的对象。
- 点击下一步。
- 在权限列表中，单击以选中以下checkbox：
- 重设密码
- 读取和写入帐户限制
- 已validation写入DNS主机名称
- validation写入服务主体名称
- 单击下一步，然后单击完成。
- closures“Active Directory用户和计算机”MMCpipe理单元