En muchos casos, nos interesara que unos usuarios y un grupo de ellos tengan una serie de permisos para realizar unas tareas concretas. Por ejemplo, puede que tengamos un grupo «help desk» que queramos que tenga permisos para resetear las contraseñas de los usuarios e incluso que puedan configurar una cuenta de usuario para que les pida la contraseña la proxima vez que inician. Esto es lo que vamos hacer en esta ocasion. Para ello, en primer lugar, abrimos «Active Directory users and Computers» como administrador. Ahora expandimos el nodo del dominio y hacemos «doble-click» en la unidad organizativa «gente». Pulsamos boton derecho sobre esta OU y selccionamos «Delegate Control«. Pulsamos en «next». Ahora pulsamos en el boton «Add…». Escribimos
