Vorrei nel mio dominio di active directory riuscire ad abilitare un utente in grado di fare delle installazioni solo su determintate macchine all'interno di una unità organizzativa.

Naturalmente non vorrei dare abilitazioni tipo domains admin perchè non vorrei che intervenisse al di fuori dei pc di sua giurisdizione, so che lo posso fare passando su ogni singola macchina, ma quando si ha a che fare con diverse decine ... non è molto pratico.

grazie