域控设置域用户权限问题--寻求帮忙

Question

情况如下：

1.公司网络 建了一台域控制器，用来管理公司内所有的机器。

2.公司内部所有的机器均加入域控制器.

3.这些加入域内的机器平时使用，均登录域控制器使用，且是用域控制器分配的用户名及密码登录机器。

4.目前给所有的域用户的权限均为USER权限，这样也就导致了很多软件无法开启或者运行。

5.我想给USER用户的权限增加一些，给USER用户可以自定义的赋予一些权限，以便让USER用户能够正常的使用一些软件及程序。

6.请问：如何自定义域用户中的USER组权限或者多赋予USER组一些权限？

P.S：不准备让USER用户拥有安装或者删除权限。只希望他们能够正常的使用一些软件及程序。或者进行一些REGSVR32 进行一些DLL组件的注册。

请教各位达人。谢谢

Answer 1

如果简单点，可以给域用户指定为power user用户，比user的权限会大，运行软件方面限制少。
如果复杂点，可以在计算机管理里面，新建个用户组，然后在组策略里，自己配置这个组的用户权利指派，以及一些软件限制策略。然后把域用户都指定为这个新用户组。