[СаркозаН]

Но я хочу чтобы пользователям самим было разрешено все там делать, никак не пойму, как это включить, подскажите пожалуйста. »

Если нужно чтоб юзеры могли делать ВСЁ, что мешает включить их в группу локальных админов через АД? То есть чтоб на локальных компах у них были пава админов? Тогда уж точно они смогут делать ВСЁ. Но вот только с точки зрения безопасности это как-то не кашерно...