したのMSのページや資料をみてぐたさい。
http://technet.microsoft.com/ja-jp/library/cc967033.aspx
http://www.atmarkit.co.jp/fnetwork/rensai/ad05/ad01.html
１．[Active Directory
ユーザーとコンピュータ] スナップインを開き、[表示]
メニューの [拡張機能] をクリック
制御の委任をしたOUを右クリックして「プロパティ(R)」で「セキュリティ」タブより確認してください。
２．通常はOUを複数に分けて、あるOUで特定のタスクをあるグループ・ユーザーに委任するものなので
>ドメインレベルで制御の委任をして、ドメインにある特定のOUではその委任をブロックする
という方法は通常ではありません。（親からの継承可能なアクセス許可・・・のチェックを外せは可能ですが、設定が複雑になります。）
試験問題作成委員会(http://shikenmondai.blog.shinobi.jp/)
