Tengo en el active directory el grupo usuarios donde esta la mayoría y obviamente "no pueden hacer nada" pero quiero ir agregando permisos, por ejemplo ejecutar programas como el adminxml que requiere elevación, pero no quiero que puedan instalar programas, quiero que puedan instalar impresoras y varios permisos así.
Pero no entiendo, que quieres saber?
Lo que pides lo puedes hacer creando una OU nueva y copiar ahi todo lo que necesites, de forma similar a como está ahora pero con dos OU.
Un saludo
Group Types y luego ir agregando a las personas . . .