Boneless

Hi Zusammen, Wir haben eine Domain, in der die Mitarbeiter als User, teilweise auch als Hauptbenutzer (Lokal) angelegt sind. Jetzt benötigen 3 User die Möglichkeit, Treiber für ein USB-Gerät (es handelt sich nicht um einen Drucker und auch nicht um einen Stick o.ä.) zu installieren, ohne dass wir als Admins was dazu beitragen. Im Vorfeld sei erwähnt, dass ich in der secpol schon die Sachen mit Treiber installieren und optische Laufwerke auswerfen für "Jeder" und "Administratoren und interaktive Benutzer", sowie "Administratoren und Hauptbenutzer" versucht habe, jedoch ohne Erfolg. Es liegt auch nicht daran, dass die Benutzerrechte vom AD überschrieben wurden, da ich es auch mit meinem Laptop als User versucht habe - auch hier ohne Erfolg. Gibt es überhaupt eine Möglichkeit - bitte kein Tool - einem User oder Hauptbenutzer diese Rechte einzuräumen, ohne ihn gleich zum Admin zu machen. Zum Einsatz kommen WIN 2000 SP4 und WIN XP SP2... Vielen dank für Eure Antworten!!!