مجوز خاص درشبکه به user ها

با سلام
چگونه از طریق gpolicy میتوان به user های یک شبکه که دارای domain میباشد مجوزی بدهیم که user ها فقط بتوانند در سیستم خودشان به درایوها دسترسی کامل داشته باشند نوشتن و خواندن ولی حق نصب برنامه و admin نباشند درضمن نمیخواهم به درایوها تک به تک full کنترل بدهم میخواهم از طریق gpاینکاررا انجام دهم

بیشتر رو پرمیشن ها باید مانور بدی گروه اضافه کن هر پرمشنی می خوای بهش بده و هرکس عضو گروه بشه همون پرمیشن رو می گیره، اما اگه می خوای این کار فقط رو کامپیوتر خودش باشه باید لوکال کار کنی.