2003 AD 中，如何设置权限问题！
在AD中，有些软件设置Power   User组运行不了，所以我想让用户有
1、禁止更改用户权限
2、禁止更改共享设置和文件夹安全设置
3、禁止更改IP地址
4、拥有Power   User注册表权限
5、其它所有权限

应该如何配置？
或者还有其它什么好的办法？
请高手指教～～～

------解决方案--------------------
用组策略来限制。

------解决方案--------------------
设置一些特别的组,先赋予管理员权限,再限制相关的功能.