Столкнулся с такой проблемой, поднята сеть с доменом на win2003 AD
некоторым пользователям нужно раздать права доступа на установку софта итд.. но не добовлять в группу Администраторы домена

BeKToP, так в чём проблема?

Сделай их локальными админами на своих компах.

Создаёшь группу безопасности (универсальную или ещё какую), называешь её "ЛокальныеАдмины", вводишь в эту группу всех пользователей, кому нужны права на установку проограмм.
Создаёшь подразделение с названием "Компы для ЛокальныхАдминов".
На подразделение "Компы для ЛокальныхАдминов" создаёшь групповую политику "Назначение локальных админов на компах"
Правишь эту групповую политику.

ТОчно не помню, но по-моему там что-то связано с группами с ограниченнными правами...
Я в отпуске сейчас. Проверить не могу.
ДА!!!
Эта политика НЕ В РАЗДЕЛЕ Пользователя!!!!
Это в разделе Компьютера, т.к. политика накладывается на компы, а не на пользователей.
Разберёшься?