buen dia,
 
por favor si me pueden apoyar con lo siguiente:
Tengo un controlador de dominio con Windows server 2008 r2,  y soy el administrador del dominio pero dentro de la empresa existe una persona de help desk y a esta persona deseo darle permisos para poder ingresar al servidor pero únicamente pueda desbloquear usuarios, resetear contraseñas, instalar aplicaciones en las pcs, agregar equipos al dominio y no mas.
 
Gracias