active directory 사용자 및 컴퓨터에서

각 계정들의 소속그룹이 domain user만 되어있는데 이럴 경우 이 계정으로 로그인하면 프로그램 설치가 되지 않습니다ㅠㅠ

이걸 해결할수있는방법이 없을까요? 그렇다고 domain admin을 주면 각계정별로 열려있는 공유폴더에 마음대로 접근이 가능해버리니 안될것같은데 소속그룹에 어떤것을 추가해주어야 원래 domain user의 권한 및 프로그램 설치가 가능할까요???

답변주시면 감사하겠습니다^^