grupos de seguridad

Hola:

a ver si algien me da una pista. Mi idea es generar en un dominio un nuevo
grupo de usaurios y darle algunos atributos como que pueda instalar
programas.
Estuve buscando por Inet y en varios libros y me habla de la grouppolicy
que no encuentro en ningun lado.
Por otro lado vi que hay un domain policy donde hay distintas acciones que
estan todas en no definido y tengo miedo de ponerle algo ahi y crear un
caos con los usuarios actuales. Y por otro lado vi que hay un domain
controller policy que debe ser solo para el controlador de dominio.

Yo lo unico que quiero es crear nuevos grupos y darles diferentes
atributosalquien me puede explicar o decirme donde leer del tema que
sea en forma facil y clara?

Gracias

Zarko Vlaho