[HLT]

Бат при включение зачем-то лезет в реестр и чето там меняет, а при правах пользователя это запрещено и он не запускается и ряд других программ ... »

В данном случае достаточно в групповой политике добавить группу Domain users в локальную группу Power users.

А админские права пользователям ни к чему.

[Larr]

HLT, впринципе бы поперло, т.к. тоже считаю что админские права им не к чему, но вот тока группы Power users (Опытные пользователи) у меня нет
куда делась незнаю ибо я на готовое уже пришел и систему не ставил

[HLT]

В групповой политике в restricted groups жмем "add group", РУКАМИ пишем BUILTIN\Power Users
добавляем туда группу Domain Users и радуемся...

тока группы Power users (Опытные пользователи) у меня нет »

Какая операционка у пользователей? Ни у кого нет группы Power Users???

[Larr]

HLT, у пользователей конечно есть, везде XP стоит, а сервак 2003 вот на нем нет в AD

[HLT]

групповой политике в restricted groups жмем "add group", РУКАМИ пишем BUILTIN\Power Users добавляем туда группу Domain Users и радуемся... »

Угу. В AD такой группы нету.
Кстати, по умолчанию добавляются пользователи. Чтобы группу добавиь - жмем кнопку "типы объектов" и включаем галку Groups

[Larr]

HLT, дак закладку член групп - оставляем пустой чтоли?
и еще винда то везде у меня русская, она поймет "Power Users" или по русски писать?

[Pili]

Larr, тут, тут и тут

[HLT]

дак закладку член групп - оставляем пустой чтоли? »

Итак, всё по-порядку:

Создаем правило


Прописываем название группы, которую будем модифицировать у пользователей


Добавляем нужную группу


Пишем руками

(DOMAIN меняем на нужное название)

Если получаем такое сообщение,

то вместо DOMAIN\Domain Users пишем DOMAIN\Пользователи домена

Итоговый результат должен быть таким:


Будут проблемы - присылайте скриншоты

[Larr]

блин в самом начале, не может он найти ни группу Опытные пользователи ни Power Users