Расширенные права пользователей в домене
 

Возможно ли как нибудь дать определенным доменным пользователям право на:

- установку, удаление ПО
- установку принтеров
- изменение сетевых настроек

Вариант с добавлением пользователей на каждый комп через GPO не подходит
Win2003SP2

Можно. группы с ограниченным доступом
Тогда то же самое, но вручную на каждом компьютере.

monkkey, в том то и дело, что я не хочу добавлять на каждом компьютере копию доменного юзера с добавлением прав.
Пользователей > 200

Нет ли какой нибудь возможности создать доменного администратора с урезанными правами (только управление локальными копьютерами, без прав на управление серверами)

ну а почему нет
вариант 1: создашь некую группу добавишь в неё кого надо а эту группу потом вгруппы с ограниченным доступом
вариант 2: ручками - но это не вариант
ну так создай учетку и добавь её в группы с ограниченным доступом на все компы или на какие тебе надо