Delegate control og win2k3

hej.

jeg har lavet et vbs script til at låse en brugerekonto op med. meningen er at nogle folk i vores domain skal have mulighed for at låse andre op såfremt at de har indtastet deres kode forkert 3 gange og kontoen dermed er låst. under guiden Delegate control i win2k3 kan jeg ikke finde nogen mulighed for kun at give dem mulighed for at låse kontoen op - jeg kan der imod finde en der giver den lov til at manege og slette brugere hvilket jeg gerne vil undgå.. jeg har kun kunne finde windows 2k artikler på hvordan jeg kan gøre det