vnzkbs8のプロフィール

ActiveDirectoryをテスト環境で運用しています。 通常のユーザー権限だと、アプリケーションのインストール作業（プログラムの追加と削除に書き出されるような類）をすることができません。 そこで、各部門にシスアド（IT担当者）がいるので、その方たちにはインストール権限を与えるという運用を想定しています。 万が一、不正なプログラムをシスアドがインストールすることがあっても、別のツールでインストールした結果を収集しているので、監視はできています。 環境：ADサーバ　Win2003R2 クライアント：WinXP Pro この様な環境で、プログラムインストール可能なユーザーを作成するには、どのようにすればよろしいでしょうか？