Problemas con permisos

Buenas tardes a todos.

No se si a alguien le haya pasado esto pero espero que me puedan apoyar con
este problema. Tengo una red con un dominio en wnt y clientes con w2k pro.
El problema es que si doy de alta los usuarios en el dominio solamente como
domain users practicamente no puedo usar la computadora porque no tienen
privilegios para nada. en Windows 2000 existe un usuario avanzado pero en nt
no existe (o no lo encuentro). Me podran ayudar indicandome como le puedo
hacer para que todos mis usuarios no pertenezcan al grupo de administradores
para poder utlizar su equipo?
Gracias.!