مساعدة: انشاء مستخدم يضيف ويحذف software&Hardwareفقط على الدومين

الأخوة الفضلاء

أود في إنشاء مستخدم على الدومين لديه صلاحيتين فقط:
Add /remove any software
Add / Remove any hardware
لجميع أجهزة الشركة المرتبطة بالدومين....
ولا يحق له الدخول على أي سيرفر...

آمل مساعدتي عاجلا...

اعتقد اخى الكريم انه يمكنك هذا عن طريق الـ group policy

الاول تقوم بانشاء مستخدم عادى جدا وبعد كدا تعمل له delegation عادى وتحدد التفويض دا ب custom setting وتبتدى تمنح له الصلاحيات اللى عايزه يمارسها سواء كانت على OU او على مستوى الدومين

او ممكن تخلي المستخدم ده ادمين علي الاجهازه العاديه بس

أشكر الأخوة الفضلاء على الردود والتفاعل
لكن أنشأت المستخدم ,
وعملت له delegation عادى وحددت التفويض دا ب custom setting ولكن
صلاحيات لا يوجد بها ما أريد فما الحل؟