域环境，如何实现一域用户在本机有最高权限，但不是域的管理员？

ggyy66

域环境，如何实现一域用户在本机有最高权限，但不是域的管理员？
-------------------------------------
是这样的，我想实现某个用户登录域后，这个用户在域中只是普通用户权限，即对于除了他自已的机器外没有管理员权限，但是对于他自已的机器，则拥有最高的管理员权限．
说白了，就是这个用户登录到域后，他对于自已的机器可以随意安装软件，即在本机有管理员权限（注：是指登录域的情况下，而不登录到本机），但是却不能让这个用户在域的权限太大，除了他使用的本机，在域中别的机器上只有普通的用户权限．

我一直不知如何实现，如果授予一个域用户＂域控制器管理员＂的权限，他当然具有本机有管理员权限了，但是我不想这样呀，因为我不想让这个用户有超出他本机的操作权限．

我的需求可以实现吗？好象听说可以将一个域用户加入到本地的管理员组，可是我不知如何操作．
是在本机的＂计算机管理＂的用户管理中设置吗？还是到域控制器上设置，具体如何操作，谢谢了．

心の语

应该是用本机用户登陆进去后，添加域用户到本地用户组里
具体的我忘了，试试吧。。。