Derchos de usuario sobre el equipo local con una cuenta de usuario

HOla
tengo algunas dudas sobre los permisos o derchos que tiene un
usuario al iniciar sesion con una cuanta de usurios en una pc que
esta unida a mi dominio de 2003 ( es un DC tengo instalado Active
directory)

esta pregunta es por que quiero darle permisos a cierto usuario de que
cambie la direcion Ip de su maquina pero solo lo logre dando permisos
de administrador del dominio lo cual pues me parece exagerado y me
gustaria saber mas sobre los permisos que tiene por defecto cada grupo
predeterminado
pues no he encontrado especifico que puede hacer cada usuario con el equipo
en el que se autentifica
otra merma es que quiero que todos los usuarios comunues no puedan camb
cambiar el fondo y protector de pantalla pero no se cua plantilla utilizar
ojala me puedan ayudar