สอบถามเกี่ยวกับการ Add user และให้สิทธิ์ใน Group membership ใน Active Directory ครับ

รบกวนสอบถามท่านที่ดูแล Server Windows 2008 R2 ครับ ผมต้องการให้สิทธิ์น้องฝึกงานคนนึงเอาแค่ไว้ช่วย Update patch ประจำวัน ไม่ทราบว่าจะใช้สิทธิ์แค่ไหนดีครับ เพราะมีให้เลือกเยอะมากครับ

ขอบคุณครับ