Tooltorials

hola una solucion que podrias hacer seria asignarle permisos locales solo a la pc que lo encuentras en panel de control, cuentas de usuario ahi podras darle al usuario permisos de administrador local podra intalar y desinstalar en la pc que el use pero si necesitas a fuerza por politica deberas delegarle los permisos en el active si necesitas ayuda sobre esto me escribes espero te sirva de algo mi aporte

hola pues la verdad puedes hacerlo desde lo mas sencillo hasta lo mas rebuscado te dare unos cuantos tips y tu podrias evaluar cual te conviene mas ya que hay metodos que son bastantes conplicados y tediosos que sacan de quisio.

una podria ser la siguiente
en la ventana del active directory especificamente hay un como grupo que viene por defecto llamado Building en este apartado encontraras los tipos de cuentas que vienen por defecto como administradores, usuarios limitados, operadores de servidores etc.

algo que puedes hacer es en el listado de administradores agregar los usuarios o grupo completo a los cuales tu quieres darles los permisos o si quieres hacerlos operadores para que tengan esos derechos o crear uno nuevo con permisos mas especificos a mi forma de ver es la mas basica y sencilla no te costaria mucho

para lo de creacion de ou te recomendaria leer la info sobre el editor de politicas de grupo
ya que es algo tedios estar dando tantas bueltas para dar permisos pero tu decides

hola siscomw..la verdad yo ahora tengo esa duda con mi Active Directory que acabo de instalar..como hago para tener un grupo de por ejemplo Gerentes y que tengan permiso de todo...como lo conseguiste ????????

Gracias.!!!