1.Vamos em Iniciar > Executar e digite DSA.MSC:

 
2.Com este comando abriremos o Active Directory. Vamos clicar com o botão direito sobre a Unidade Organizaional desejada  e clique em Delegate Control:

3.Após feito isso, o assistente para esta tarefa será aberto;

 
4.Clicamos em Next e adicionamos o usuário no qual irá receber uma tarefa específica ou um conjunto de tarefas;

5.Após escolher o usuário, vamos para o próximo passo que será escolher a tarefa que será executada por este usuário . No exemplo, iremos dar a função de redefinir senhas de usuários e ativar a opção para que o usuário seja forçado a trocar a senha no próximo logon;

6.Depois de escolher a atividade desejada clicamos em next  e terminamos a operação.

7.Clique em Finish.

Conclusão
Com este artigo podemos ver como é feito o processo de Delegar Controle a nível de OU. Após ter escolhido a tarefa administrativa para o usuário, ele terá permissão de administrar a OU escolhida e nenhuma outra.

Links Relacionados
http://www.microsoft.com/windowsserver2003/default.mspx

Tire suas dúvidas no site abaixo. Muitos profissionais qualificados tentarão lhe ajudar da melhor forma possível:

http://forums.microsoft.com/technet-br

Thiago Pereira atua no mercado há 4 anos, especializando-se na área de infra-estrutura baseada em soluções para Microsoft. Especializado em Tecnolologias Microsoft, atuou na Escola Americana Cristã (www.paca.com.br) como analista de suporte em São Paulo. Atualmente trabalha na EDS, uma empresa HP (www.eds.com)como Analista de Infraestrutura. Possui as certificações ITIL-MCDST e atualmente escreve artigos sobre tecnologias Microsoft para a comunidade.