Ako je domen odradjen kako treba obicni korisnici i nemaju pravo instalacije

Na domenu imam oko 30 korisnika koji su rasporedjeni u razlicite grupe, e sad trebao bih da nekim korisnicima koji su u jednoj grupi a mogli su da instaliraju da to zabranim.

Jednostavno samo tim userima oduzmi administratorska prava nad masinama i prebaci ih u grupu Domain users.
Obrati paznju da nisu i lokalni administratori (naravno i to iskljuci)
U domenu ne bi ni trebao niko nista da instalira osim administratora

Hvala uspjesno rjeseno