关于User用户组的一个问题...

在网络的域中将所有用户加到Domain User组中，在终端机器上限制了每个用户的权限。但如下两个问题不知道如何解决：Q1，Windows Update 如何让终端用户自己安装升级？ Q2， 安装移动硬盘、U盘、数码相机时，User组中的用户没有权限安装新设备。这两个问题如何解决？请高手指点，谢谢。另外，如果将终端用户加入到Administrator组中，如何能禁止用户自己更改IP地址？

说一点看法,在域中的话,需要windows update时候,将所有用户改为administrator权限,update后在将权限改过来