Administrador de equipo siendo Domain User

Hola a todos!

Ojala y me puedan ayudar el problema es el siguiente:
Tengo mi red con un servidor con Antive Directory y todo
funciona a la perfeccion, el problema que tengo es que
tengo varios usuarios que necesito que sean
administradores de su maquina pero no de Dominio, en que
grupo debo meter a esos usuarios para que sean
administradores de su equipo pero no de del Dominio? Lo
que he hecho es, que en el servidor de Active Directory
agrego el usuario administrador que tiene el usuario en su
maquina en el Active Directory pero de todos modos si se
firma al Active Directory, sigue siendo un usuario en su
maquina y no puede intalar programas... Que necesito
hacer?