Conceder aos usuários de uma permissão da UO para habilitar e desabilitar usuários de sua própria UO

Question

Eu quero que os usuários de uma UO tenham acesso para habilitar e desabilitar contas de usuário em sua própria UO.

Acredito que, para fazer isso, eu preciso conceder a propriedade userAccountControl de Leitura e Gravação à entidade de segurança SELF da UO em questão da seguinte forma:

Eu quero ter certeza de que estou fazendo isso corretamente. Eles precisarão de outras permissões para ativar e desativar contas? Eles vão estar executando um programa que está modificando diretamente o atributo AccountDisabled.