السلام عليكم ورحمة الله وبركاته

عندي دومين كنترولر domain controller وتقريبا 100 يوزر
اولا ...المطلوب كيف اعطي صلاحيات لليوزر ان يحمل برامج install programs على جهازه
بدون ان اعطيه صلاحيات domain admins
يعني يكون له صلاحيات على جهازه فقط بدون ان يستطيع المساس بالدومين

ثانيا انا عايز اسمح له بتنصيب البرامج بشرط ان لا يسطتيع تنصيب برنامج adminpak


بليييييييييز ارجوا ايجاد الحل الشافي والوافي