求助 windows域用户权限 问题

某单位的办公计算机采用Windows域来管理，
- I: k9 e( K% XAD上用户已根据各部门添加至各自的用户组，; B; ^6 f# _9 Y1 H0 x( t
并设置各用户域账户添加至本地计算机的管理员组，( q. S. G+ M" H7 _5 v- |- f4 Z
根据管理员的需要，, I/ Q1 g) C& d+ g, a3 C0 |$ u
部分用户域账户须具有管理员的所有权限，但不允许拥有更改计算机本地用户的权限。
2 g% R* ]* P- ?3 b曾建议使用Power users 来满足其需求，6 a& J& O# x) ^, Q6 `: s) d
但power users组用户权限还是有所限制，在安装某些软件或驱动时 都会提示需要管理员权限
* p# @/ S. N0 Y) P  C4 u) T3 L! V4 t8 G
一时还没想出好的解决方法，麻烦各位前辈给指导指导..

呵呵，这个，这个，这个，应该是没办法达到你的要求。2 m" D( O- ^$ n% R, e

8 H4 i& Y1 l4 m) [( ]% t我曾经咨询过MS官方，administrators，PowerUsers ，User的权限是固定的。不能像NTFS权限那样一条一条的改。只要是管理员组，就不可能限制其任何功能。
. e) E4 @2 K' @3 _' h3 N
. g! e7 ?( f7 t( }2 x% G, `9 V2 x& J解决办法并不是限制功能，而是删除你想限制功能产生的后果。. w- f' u8 w' ?2 O. [
: a- n" p1 h* y
比如说：安装驱动程序这一条，管理员组，你没办法限制安装驱动程序，即使想办法限制了，管理员权限组也可以改掉你的限制。重新获得安装驱动权利，还是等于没限制成。
0 y) T+ L2 d5 Y" d7 r0 \$ M所以，只能在开机时，通过域下发一个开机脚本程序。还原驱动程序。