但如何设置指定的几台电脑具有修改权限而其他都是只读的

呵呵，看来楼主对域的了解还比较少啊

1、administrators组和domain admins组的区别是前者只是本机的管理员组，而后者是域的管理员组，如果把用户加入administrators组，只具有本机管理员的权限（内置的administrator用户除外），而把用户加入domain admins组则具有域管理员的权限！

本地组、全局组和通用组的区别，加入本地组的用户只在本机有相应的权限，全局组用户或以登录本域电脑，也可以登录信任域的电脑，而通用组只能登录到本域内的电脑！

2、域用户登录到本机，默认是users组权限，有点像guest用户的权限，只能运行部分软件，而无安装软件的权限，如果要有相关的权限，可以把用户加入到本地管理员组，或者用域管理员登录到电脑安装，但是这些操作应该有网管来操作，要不然所有电脑都有管理员权限，加入域就没有太大的意义了！

打了这么多，累死了！休息一下！