User Rechte einschränken

Hallo zusammen,

habe ein Problem mit den Userrechten. NT-Clients und Win2000 Server mit AD.
Aktuell haben die User Rechte als Domänen-Admins. Damit ich Drucker installieren kann und der Anmeldescript die Uhrzeit auf dem NT-Client aktualisert.

Welche Rechte muß man vergeben, damit Drucker installiert werden können und die Uhrzeit gesetzt wird, aber sonst keine Programme vom User installiert werden können?
Mit Domänen-Benutzer geht es nicht.

Danke für euere Hilfe.

Gruß
Stefan

Weia - NT is nicht so meine Welt.
Gibts bei NT auf den Clients die Gruppe Hauptbenutzer ?!?
Wenn ja, dann mache die Gruppe Domänen-Benuzter Mitglied der lokalen Gruppe Hauptbenutzer auf jedem Client und -um Himmels Willen- nimm deine User aus der Domänen-Admin-Gruppe raus !!!
Die können dir alles zerschiessen und vor allen Dingen auch auf alle Daten zugreifen bzw. sich Zugriff verschaffen - das ist datenschutz-technischer Selbstmord, was du da machst !

Cheers,
Joshua