Tengo en el active directory el grupo usuarios donde esta la mayoría y obviamente "no pueden hacer nada" pero quiero ir agregando permisos, por ejemplo ejecutar programas como el adminxml que requiere elevación, pero no quiero que puedan instalar programas, quiero que puedan instalar impresoras y varios permisos así.

Group Types y luego ir agregando a las personas . . .