域管理员可以将某个组织单位的全部或部分管理权限（）赋予一个普通用户，称之为（）。