Как дать роль администратора в Active DIrectory внутри отдельной OU?
Каждый объект в AD имеет собственную систему прав (ACL). OU являются частным случаем.
Соответственно, есть функция делегировать управление OU.
Простым языком
Тут более подробно
Здесь вариант через командную строку
Интересная, но давольно старая статья.

Так что, вполне решаемая задача.
через стандартный и специально придуманный для вашего вопроса механизм DoC (Delegation of Control).
При правой щелчке на любой OU можно вызвать wizard