Server / klient-administration

Hej,

vi har på jobbet en domän med en Server som kör Windows server 2008. Servern / domänen har tjugotalet användarkonton.

Tidigare, då företaget var mindre, var samtliga konton administratörer på servern. Vi vill nu, eftersom att företaget vuxit fort, endast ha en eller två serveradministratörer. Vi har försökt att genomföra detta, men med följden att de som degraderats från administratörer till vanliga användare nu inte har administratörsrättigheter ens på sina egna maskiner, vilket gör att de inte kan uppdatera java, flash osv. Det vi vill uppnå är alltså följande, för att förtydliga:

Användarna ska kunna installera / ta bort / uppdatera programvara på sina egna maskiner
Administratörerna ska kunna göra detsamma på sina egna maskiner såväl som på servern

Hur gör jag för att ställa in detta?