一个域, 十多个用户, 现在要对他们进行分别管理

sirius

一个域, 十多个用户, 现在要对他们进行分别管理, 主要有以下几项:

1: 新建几个组或对现有组的权限进行管理, 例如什么组的用户可以安装软件，什么组的用户不能安装，那个组的用户或以改写注册表等。
2：我想让一些用户虽然有很高权限（接近或等于系统管理员），但不能修改自己的IP地址等网络设置。
3：根据一定的时段开放对外网络，例如互联网连接。现在总有人上黄站，装一大堆插件，烦死我了。
4：不充许IE弹出窗口，例如垃圾3721、CNNIC、百毒等。任何窗口都不充许弹出。
5：充许一些组用户可以登陆本机，一些组用户不能登陆本机，只能登陆到域中。

怎么做？谢谢大家了。