Você está falando sobre permissões delegadas. Crie um grupo de segurança para cada permissão: Escreva usuários e leituras de UOs
Use o assistente Permissões delegadas e aplique essas permissões individuais ao respectivo grupo. Adicione o usuário aos dois grupos.