Hola de nuevo, no se si exactamente es lo que quieres, pero cuando bajas el nivel al mínimo del la configuración de cuentas de usuario permiten estas cosas en usuarios estandar, no administradores:
Instalar y desinstalar programas
Instalar controladores de dispositivos
Instalar controles ActiveX
Instalar actualizaciones de Windows
Cambiar la configuración del Firewall de Windows
Cambiar las configuraciones de UAC
Configurar Windows Update
Agregar o quitar cuentas de usuarios
Cambiar el tipo de cuenta de un usuario
Configurar el Control parental
Ejecutar el Programador de tareas
Restaurar archivos del sistema de los que se ha realizado una copia de seguridad
Ver o cambiar las carpetas o los archivos de otros usuarios
Si no es suficiente lo que quieres podemos ir a la descripción del corazón de Sistema operativo, que es el registro y dar permisos, a la cuenta que deses, permisos de modificación, pudiendo entrar en distintas partes. Es que es un dolor de WEBS si intentar mirarlo a través de gpedit.msc, pero si comentas que se loguean en dominio, los cambios que estas realizando son a nivel local.
También influye mucho el nivel que tengas el dominio.
Espero que algo más te este ayudando, sino sigue explicando hasta hacer diana q:-)