Mit einem GPO einem Benutzer Rechte im AD geben

Hallo Administrator-Community. Bei meiner letzten Frage konnte mir hier sehr schnell und kompetent geholfen werden. Aus diesem Grund würde ich hier gern ein weiteres Problem von mir schildern. Zuerst muss ich mich einmal entschuldigen, dass die Überschrift nicht ganz mein Problem wiedergibt, aber es war nicht so einfach eine kurze Überschrift zu finden.
Zu meinem Problem. Ich habe verschiedene Aufgaben rund ums AD bekommen um mich ein besseres Verständnis für das gesamte Gebiet zu bekommen. Doch mit den GPO's habe ich immer noch so meine Probleme. So habe ich einfach keine Ahnung wie ich die folgende Aufgabe mit einer Gruppenrichtlinie lösen soll.

Es existiert eine OU mit dem Namen "Obergruppe". User "Alf" gehört zu dieser OU und soll die Möglichkeit haben alle Passwörter der anderen Domain User zurückzusetzen. Außerdem soll User "Alf" die Möglichkeit haben Computeraccounts zu löschen ohne das User "Alf" Account Operator ist.

Also ich stehe irgendwie auf dem Schlauch, jedenfalls habe ich überhaupt keine Ahnung wie man so etwas mit ner Gruppenrichtlinie umsetzt.

Ich könnte User Alf einfach AD Rechte geben oder ihn in eine neue Gruppe setzen die AD-Rechte hat. Aber das ist nicht Sinn der Sache. Es soll ja nur per GPO gelöst werden.

Ich hoffe ihr könnt mir wieder einmal helfen.