Dar privilegios a usuarios sin meter en grupos

[banderas20]

Hola.

Imaginaros que, en un dominio, quiero dar permiso a un usuario en concreto para instalar programas. Pero no quiero meterlo en el grupo de Administradores. ¿cómo lo hago?

Es que sólo sé definir políticas por grupos en el tema de accesos a carpetas, pero nada más.

Otra cosa, ¿qué diferencia hay entre Administradores a secas, del dominio, DHCP? ¿y entre usuarios, todos y usuarios autentificados?

Gracias!