域用户成为工作站管理员的解决

一个纯Windows 2003的LAN，带有域，其他的2003都一个工作站的形式加入域，问题：

如何让域用户在工作站登陆后具有工作站管理员的权限？

在CSDN上求助，网友给了我解决方案：把域用户设置为域管理员。
（高分求助：LAN中如何设置域用户的权限）

这样问题似乎是解决了，却不彻底：

1——
域管理员用户权限极高，可以管理域中的任何工作站，甚至能管理域服务器，存在安全问题

2——
我的希望是把对指定的工作站使用指定的用户拥有该工作站的管理员权限，其它用户不具备，同时该工作的管理员用户（域用户）在其它的工作站上登陆只是一个普通的USER身份

曾经想过象WINDOWS 2000中添加域用户那样，但在2003失败
对工作站的安全策略进行检查，也没有发现这样的选项
也在域中想把一个用户指定其隶属关系为某个指定工作站的管理员组，失败

难道这个问题在2003中没有办法解决吗？
答案是肯定的：

以域管理员的身份登陆工作站，然后在工作站上启动计算机管理，进入组管理，选择要授权给域用户的组后打开属性，为这个组添加指定的域用户。

问题的解决非常的简单，却困扰了我很长的时间。