我解決了....不過我覺得~~~我蠻笨的~~~怎麼會這麼簡單
我在LOCAL管理群組power user 裡面加入該使用者帳號
但是該使用者帳號在本機是user(所以即使他登本機,也是不能安裝)

local 端的存取的 power user ...
domain 上則是 domain user 而以...
所有的 Op 皆可以 run ...
Ad 的 user 權限...不用改...要改 loacl 的...
將 domain 上的 user 加到 loacl 的 power user 即可...

但一個問題...可以執行..exe com 的檔案...不過有些特殊權限不能用
(這個我再想想要怎麼不能讓它執行)
之前好像是951大還是C大說的好像是這個~~
那時候沒想清楚!!
現在~~~我終於搞定了.....謝謝各位!!!
真舒服的感覺.......感謝各位!!!!!!


或許一開始各位的提醒我沒仔細想清楚,資質駑鈍....沒辦法
但是想通之後....自己又解決了一個難題~~很爽!!呵呵