我需要将用户帐户的userAccountControl属性设置为包括TRUSTED_TO_AUTH_FOR_DELEGATION（0x1000000）和PARTIAL_SECRETS_ACCOUNT（0x04000000）。
要设置TRUSTED_TO_AUTH_FOR_DELEGATION，执行操作的帐户需要在正在执行操作的域控制器上的安全策略中的“启用可委托委派的计算机和用户帐户”设置中列出。 一旦添加，帐户可以设置该标志就好了。
但是，如果设置PARTIAL_SECRETS_ACCOUNT，则会导致域pipe理员以外的任何帐户的访问被拒绝。
那么我的问题是，我可以委托在帐户上设置PARTIAL_SECRETS_ACCOUNT标志的权限吗？