контроллер домена Вин2003 - настройка юзеров

Если есть опытные люди в Вин2003 - подскажите плиз.
Есть сеть с доменом - есть контроллер домена Вин2003 с ActivDirectory - есть разные учетные записи. Есть учетная запись ХХХ - нужно мне изменить у нее права для локальных машин ( точнее говоря - разрешить этой учетной записи запись данных в реестр ).
Расшарку реестра не предлагать.
Где и как можно изменить уровень доступа для уч.записи?
(Всякие добавления других уровней типа сделать членом группы Админ тоже не канают)

Вопросик интересный!
для одноранговой с этим проще:
просто в конкретных ПК на конкретные ветки реестра ставишь права на запись конкретной учетной записи и всё. а вот для всех компов ... ненаю
я очень не уверен, что в АД есть пунктик на реестр, но то, что можно кнкретного чел-а сделать админом группы ПК -- это факт.

Я полагаю что выход только один:
на каждой конкретной ПК проставить права на запись в нужные ветки реестра для конкретной учетной записи.

А шоб не бегать по всем нужным тачкам и не светиться перед юзерами надо использовать ММС-консоль.