سطح دسترسی یوزرها در اکتیو دایرکتوری

وقتی دامین راه اندازی می کنیم به دلیل اینکه هر کاربر جزء گروه users می باشد نمی تواند خیلی از کارها را انجام دهد حتی یکبار وقتی یوزر روی سیستم خودش یک فایل اکسل را باز می کرد بصورت read only باز میشد و نمیتوانست آن را ذخیره کند حال سوال بنده این است که چطور می توان برای بعضی یوزرها بعضی از این محدودیتها را برداشت ؟ آیا باید در group policy سیستم یوزر این کارها را انجام داد یا اکتیو؟و دقیقا چه قسمتی ؟پیداش نکردم
راستی یکی از موضوعات مرتبط را مطالعه کردم که گفته بودید آن یوزر را در کلاینت جزء پاور یوزر کنیم ولی یوزر دامین که داخل بخش یوزرهای کلاینت وجود ندارد!!!

پیداش کردم تو بخش users نام بوزر دامین نیست که آن را به گروه پاوریوزر اضافه کنیم ولی در بخش groups که پاوریوزر را انتخاب می کنیم و اعضای آن را می بینیم بوزر دامین را می توان انتخاب و آن را به اعضای آن افزود