Permisos a Grupos y usuarios

Hola a todos!!! Soy un novato y me gustaria que me den un consejo.

Hay algun software que me facilite un poco la tarea de dar permisos
específicos a un grupo de usuarios en active directory??

Tengo que hacer cosas como que un grupo no pueda instalar un pen drive,
que otro tenga el menu de inicio restringido etc etc...

Estuve googleando pero no puedo encontrar nada.

Si alguien me tira algun dato sera bienvenido

Saludos a todos

Zarko