Abrimos el ADSIedit.msc desde el el ejecutar:
Nos dirigimos a la OU donde queremos que el usuario tenga permisos para desbloquear usuarios. Tener en cuenta que sólo de esa unidad organizativa podrá realizarlo -> botón derecho -> Propiedades:
Hacemos click sobre solapa de "Seguridad" y luego en el botón "Advanced":
Elegimos el usuario para que tenga permiso para desbloquear y luego avanzada:
Editamos el usuario:
Damos permisos a estas dos opciones y listo, damos ok a todas las ventanas:
