Permissões de usuários no AD

[Wallace Starle]

Galera um help coisa rápida eu creio,

Minha duvida é, hoje na empresa existe 1 analista de suporte e dois estagiários e minha duvida é quais permissões dar para esses usuários de estagio,

exemplo, preciso que eles tenham permissão para fazer instalações de sistemas nas maquinas logadas com usuários comuns quando solicita o usuário e senha,

mas preciso que eles não tenham acesso de administrador geral que tem acesso ao AD e outros servidores, qual grupo ou como modificar alguma permissão para 

dar pouca liberação a esses usuários estagiários de Ti.