[Igor533]

Кому быть админом на локальном компе, решать надо админу сети, как я ,понял-это ты. Поэтому с бос сом фирмы закрой, кто решает.
Кроме того, - в АД ЭЛЕМЕНТАРНО, через Груповые политики, ты можешь сделать так, что бы пользователи были локальными админами на своих компах. В форуме об этом писалось много. Вообщем, если ты хочешь сделать хорошо- то Домен.
Если тебе подходит "ХУ...во" то можешь остаться с группами, и постоянно трахаться с правами пользователей и всем вокруг этого.