新手windows 2003域控制器问题

最近才接触域，安装好域后默认建立了几个组，新建一个域用户默认的好像是什么demo user组，还有其他的什么power user组。可以修改用户的隶属于来修改用户是什么组，不同的组有不同的权限，客户端登陆不同的账号就有不同的操作权限，比如有的可以在客户端安装软件，有的不可以。我不知道可以不可以在哪里可以设置过个组的权限，比如把demo user组（账号默认组）的权限进行修改，使得这个组的域用户也可以安装软件，编辑系统等，或者自己添加一个组或用户，不通过隶属于，自己编辑这个组的权限。还是说系统不提供这种功能，只能通过隶属于来给予权限，那几个系统默认的组的权限是系统集成好了的，不能修改？能修改的话请高手说一下在哪进行设置，谢谢！