Hola Luisrmg, son dos cosas totalmente diferentes lo que requieres. Que puedan desbloquear cuentas de usuario, es un derecho, no un permiso, y se hace mediante la delegación de administración del Dominio
Dejo un enlace con paso a paso de cómo se hace, la única diferencia es que debes delegar el "Reset Password and unlock account" (la segunda opción)
Delegar Administración en Active Directory | WindowServer
https://windowserver.wordpress.com/2014/08/14/delegar-administracin-en-active-directory/
Con respecto a lo segundo, para que puedan instalar aplicaciones, no hay otra alternativa que hacerlos pertenecer al grupo
local Administradores; no que sean administradores del Dominio
Esto se puede hacer mediante Grupos Restringidos". Dejo dos enlaces a dos notas hechas una a continuación de la otra donde se muestra como se puede "limpiar" y "agregar" cuentas del Dominio a grupos locales, incluyendo el de
Administradores
Ten cuidado con algo importante y que suele conducir a un error importante: cuando vas seleccionar el grupo si elijes el botón "Examinar" sólo encontrarás al grupo administradores del Dominio. Lo que debes hacer es escribir directamente el nombre
del grupo "Administradores" para que tome el grupo local. Lo que buscas está en la Parte 2, pero se está usando lo creado en la Parte 1
Windows Server: Utilización de Grupos Restringindos (“Restricted Groups”)–Parte 1 de 2 | WindowServer
https://windowserver.wordpress.com/2015/10/20/windows-server-utilizacin-de-grupos-restringindos-restricted-groupsparte-1-de-2/
Windows Server: Utilización de Grupos Restringindos (“Restricted Groups”)–Parte 2 de 2 | WindowServer
https://windowserver.wordpress.com/2015/10/27/windows-server-utilizacin-de-grupos-restringindos-restricted-groupsparte-2-de-2/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
