Que nivel de acceso puedo asignar...?

Trabajo para una compania donde la mayoria de usuarios son desarrolladores,
instalamos un DC, trabaja sin problemas, instalamos una politica para que no
pudieran cambiar la ip del equipo, pero ... el usuario no puede ser
administrator, asocie entonces el Grupo Power User, pero no permite borrar
archivos diferentes a la carpeta Mis Documentos, quisiera saber que tipo de
usuario seria el adecuado?