Tooltorials

Hola.

Tengo un controlador de Dominio Windows 2003 enterprise. y varios usuarios que requieren tener permisos de administrador pero local para poder instalar programas y cambiar IPs., yo lo realizo ingresando

al administracion de equipos en grupos administradores , y lo agrego al usuario, pero eso me toma tiempo y es molestoso para el usuario, por que tengo que  loguearme como administrador de dominio para poder realizar ese permiso.

Si yo tengo un controlador de dominio, mi pregunta es :

Como puedo hacer ese mismo permiso pero en el controlador de dominio, sin necesidad de ir hasta la PC del usuario.?