¿Cómo puedo generar permisos personalizados a un usuario en active directory?

[Platanito Mx]

Tengo en el active directory el grupo usuarios donde esta la mayoría y obviamente "no pueden hacer nada" pero quiero ir agregando permisos, por ejemplo ejecutar programas como el adminxml que requiere elevación, pero no quiero que puedan instalar programas, quiero que puedan instalar impresoras y varios permisos así.

[Zomkar]

Pero no entiendo, que quieres saber?

Lo que pides lo puedes hacer creando una OU nueva y copiar ahi todo lo que necesites, de forma similar a como está ahora pero con dos OU.

Un saludo

[andavid]

Group Types y luego ir agregando a las personas . . .