Windows 授予在组织单位中创建GPO的权限

有谁能告诉我如何将创建组策略对象的权限授予用户或组（非域管理员，仅域用户）吗。用户只能在特定OU和子OU中创建GPO，但不能在其他OU中创建或编辑GRO。怎么做

---

p.S.域基于Windows Server 2012。

GPO不是在OU中创建的，而是链接到它们的。因此，您需要在两个位置调整ACL：

相关用户必须具有在您的域中创建GPO的访问权限。他必须拥有将GPO链接到相关OU的访问权