pb user=admin active directory

bonjour,
je suis toujours en train de taffer en stage sur active directory sous mac et j'ai un nouveau pb à résoudre.
J'ai réussi à donner à des groupes crées sur le serveur active directory, les droits d'administrateur local.
Ce que j'aimerai faire maintenant, c'est donner à certains utilisateur de certains groupes, les droits administrateurs locals, et non pas à tt le goupe.
Exemple: j'ai un groupe prof, je veux donner a gdupont les droits d'admin mais pas à gmartin qui lui aussi est prof.
Je pense qu'il faut utiliser Kerberos ou les mappages mais je sèche.
Quelqu'un serait il en mesure de m'aider.
Merci d'avance
Quentin