Adminrechte auf bestimmte rechnergruppe delegieren

Hallo,
ich habe viele OU`s in einer OU habe ich 20 Rechner die von einem User aus der Domaine verwaltet werden können.
Er soll lokal auf alle Rechner alles dürfen! kann mir jemand helfen?