группы в active directory

[link26]

Как на windows 2000 Server сделать группы в active directory и правильно настроить их?
Желательно поподробней о том зачем и как делать локальные группы и добавлять в них глобальные.
Как созданной группе можно дать/забрать права на установку программ, заблокировать им доступ к свойству обозревателя (в Explorer), ну и т.д.

Плз не кидайте ссылки на мануал, там туго написано.

[KiberC0re]

Туго для того, кто ничего (или очень мало) в этом разбирается. Настройка GPO в неумелых руках может привется к плачевным результатам. А так вот почитай h**p://ru-board.com/new/article.php?sid=174#intro Про группы же и штатная справка все нормально рассказывает.