usuarios loclaes

Hola a todos En un Directorio Activo como puedo permitir a un usuario que administre su máquina para cargar las actualizaciones de Windows XP siendo solamente usuario del DOminio ? Me encuentro con un tema donde un usuario si puede hacerlo y ...