如何在Active Directory中创建仅具有系统批处理权限的用户？

Question

我需要一个创建用户帐户，该帐户仅具有 Active Directory 中的系统批处理权限？具体限制用户只能在目录中执行批处理文件。