Нужно некоторым пользователям в AD дать возможность менять свой hosts файл.
Есть возможно сделать это через права(политики, шаманство...) без привлечения каждый раз админа?

Обычные права на файл для пользователя ОС

(1) а как с AD?

(2) А что с ним?

(3) А вы пробовали?

Можно попробовать host файл положить в доступное место, а его прилинковать символической ссылкой доступна с Windows Vista.

https://ru.wikipedia.org/wiki/Символическая_ссылка

MKLINK [[/D] | [/H] | [/J]] ссылка назначение

        /D          Создание символической ссылки на каталог.
                    По умолчанию создаётся символическая ссылка на файл.
        /H          Создание жёсткой связи вместо символической ссылки.
        /J          Создание соединения для каталога.
        ссылка      Имя новой символической ссылки.
        назначение  Путь (относительный или абсолютный), на который ссылается новая ссылка.

+ Вот пример http://ab57.ru/cmdlist/mklink.html

(5) зачем?

(4) работает, надо только по полному пути сразу обращаться

(5) получается ссылка вместо родного файла, а реальный с возможностью изменять?
я не думаю, что в системе так с hosts прокатит...

(9) Прокатить должно. Создать просто жёскую ссылку hard link ключ /H. Это будет прозрачно для винды, ну и запись файла не будет контролироваться, так как файл лежит за пределами папки windows

Ссылка создаётся только от лица администратора и по-ходу на изменение в файле, по ссылке, права нужны будут тоже админские.
Сейчас нет возможности проверить...