Desbloquear usuarios

Buenas tardes:

En un escenario de Win 2k3 Server con AD nativo...

Me gustaría crear un usuario que, además de tener privilegios para ver toda
la estructura de OU´s, pudiera, únicamente, resetear contraseñas y desmarcar
el "check" cuando una persona bloquea su usuario (introduce repetidamente mal
la contraseña).

Lo de resetear contraseñas lo tengo claro, pero no he conseguido encontrar
(en las opciones avanzadas de pestaña security de las propiedades de la OU)
la opción que habilite "Desbloquear usuarios".

He conseguido algo similar pero, además de poder desbloquear usuarios, podía
también cambiar la fecha de expiración de la cuenta, y eso no me interesa.

Espero noticias.

Muchas gracias.