Grupos - Instalación de Aplicaciones en Clientes

Hola

El tema es el siguiente, quiciera saber si es posible que se asignen
permisos a un grupo adicional diferente de administradores para
permitir la instalacion de software y el acceso por terminal server,
es algo como poner un grupo de usuarios avanzados pero sin ser
totalmente administradores.

El problema surge porque tenia un server en 2000 y ahora me estoy
mudando a uno nuevo con el 2003. la seguridad va muy bien, tan bien
que no me deja hacer una gran cantidad de cosas, en el 2000 al final
termine poniendo a todos administradores pero ahora no quiero
jugarmela, tambien tengo que tener en cuenta que tengo aplicaciones
de actualizacion muy frecuente ( software para nomina, contabilidad
etc), que no utilizan sistemas de update, sino de reinstalacion. y
por su puesto no me interesa ir por todos los puestos a cada
actualizacion.

Lo de terminal server ya lo he encontrado pero me preguntaba si se
podia hacer algo parecido para la instalacion de software