Win2003 server. Como fazer que o usuário seja Adm Local,

Caros colegas

Estou usando o win2003 server sp2, com AD ativado e funcionando

Estou com problemas com um software q é utilizado na rede, onde o desenvolvedor do sistema requer que o usuário logado seja administrador local.

Sei que se eu colocar os usuários no grupo de administração do win2003, resolvo o problema, mas perco as restrições departamentais. Ou seja, se coloco todo mundo no grupo de administradores, todo mundo acessa tudo, o que não é interessante.

Como eu faria para dar acesso administrativo ao usuário apenas na máquina onde ele se loga, mantendo evidentemente, as restrições dele no servidor?

Obrigado!