Helpdesk User mit geringen Rechten im AD austatten.

Hallo zusammen,
ich benötige Hilfe bei folgendem Problem. Ich möchte gerne unserem Helpdesk die Möglichkeit geben im AD ein paar Änderungen druchzuführen. Das soll sich beschränken auf Kennwort eines Benutzers zurücksetzen und dem ensperren von einem Benutzerkonto. Alle anderen Einstellungen soll diese Person nicht vornehmen können. Gibt es eine Möglichkeit so einen eingeschränkten Benutzer für eine OU anzulegen und wenn ja, wie?

Da ich mich damit überhaupt nicht auskenne würde ich mich über eine kleine kurzDoku freuen.

Danke im voraus für die Mühe