Active Directory Gruplar Hk.

Herkese merhaba benim şoyle bir sorum olacak şirkette bazı kullanıcılara program kurabilme yetkisi vermek istiyorum bu active directory yapısında mumkün mü ? daha önceden bilgisayarlarda local admin grubuna dahil edilerek sorun coulmeye calışılmıs ama boyle olunca bircok yetkide beraberinde geliyor ben sadece program kurabilsinler istiyorum.