Derechos de usuario en AD y Maquina Local

Hola a todos,

Quería hacerles una consulta. Aquí vamos a actualizar a WinServer 2003
Standart con un dominio. Se va a volver a crear todo, ahora con UI.

La pregunta es... ¿puedo setear desde el server los derechos de usuario
(obviamente si) sobre la pc LOCAL?

Por ejemplo especificar que pedrito es miembro del grupo "contabilidad", y
Administrador de la PC local donde se loguee.

¿Se puede?

Actualmente lo que hago es indicarle en la pc local desde Usuarios
(tenemos
windows 2000 professional) que pedrito es administrador de esa pc, y así
en
cada una que inicie sesión pedrito.

El problema esta dado a que hay una aplicación específica que aquí se
corre
que necesita derechos administrativos sobre la pc (no sobre el dominio!)

Saludos y gracias.

Pablo.-