in Domäne lokalen Admin vergeben?

Wie richte ich in einer Domäne am einfachsten einen Benutzer mit lokalen AdminRechten ein?

Server: W2K Server mit Active Directory
Workstation: WinXP

Wenn ich den User in die normale Administrator Gruppe hinzufüge, hat er Zugriff auf Daten und Rechner, die er nicht sehen darf - ich könnte jetzt natürlich die Verzeichnisse einzeln auf "Zugriff verweigern" (für diesen User) setzen - das wär´ aber ein bisserl mühsam - da sollte es doch eine einfachere Möglichkeit geben. Vor allem bilde ich mir ein schonmal ähnliches gesehen zu haben - nur find´ ichs nicht mehr!?

ja, thx - das war´s! Funktioniert so!

Interessanterweise ist das wieder mal Microsoft typisch falsch beschrieben: "Administratoren haben uneingeschränkten Vollzugriff auf den Computer bzw. die Domäne" steht in der lokalen Gruppenbeschreibung..... - gottseidank stehen die Domänensicherheitsrichtlinien über den Dingen!