[MaleyDarc]

GPO?

[Raydorm]

ну типа
вот у админа есть доступ для внесения изменений в систему
у пользователя нету
нужно тоже самое только для группы
если в GPO то как это прописать пробовал добавить политику но ничего не вышло

[exo]

вам нужно чтобы новая группа имела полные права или не имела?
если имела полные права - добавьте группу в группу "администраторы домена"
если не имел полные права - добавьте эту группу в группу "пользователи домена"
если "администраторы домена" слишком много прав - в GPO ищите где меняется членство built-in групп добавляете туда вашу группу После этого применяете политику на OU где у вас ниже две OU с пользователями и компьютерами Это нужно для того чтобы не задеть контроллер домена иначе все буду "администраторами домена"