Permisos a usuarios windows 2003 server r2

[smoke001]

Un saludo amigos, tengo el servidor ya configurado el DSN y Active directory tengo las pc y los usuarios agregados, pero me gustaria saber como configurar cada pc darles permisos de instalar o no instalar aplicaciones, la posibilidad de accesar al escritorio y ver lo que hacen cada uno de ellos, permisos de paginas web que solo puedan acceder a solo las que le indiquemos o a todas las paginas menos a "x", se podra? abra que instalar un programa adicional? muchas gracias