Samba 4 AD DCにおいて、特定のユーザーに対して、ドメイン内の他のユーザーのパスワードをリセットする権利を与えるための管理ツール(コマンド)はどれか。

dsacl set でディレクトリ上のACLを詳細に制御する。