Можно ли установить разные политики для одних и тех же юзеров?
 

Ситуация такая. Стоит машина с вин2003сервером, с Active Directory, она же контроллер домена, на нее юзера заходят с локальных компов через удаленный рабочий стол, с очень ограниченными правами: не имеют доступа к некоторым дискам, не имеют права делать завершение работы и т.п.
Недавно установили еще один комп, под винХР, общего пользования, где предполагается будут локально работать те же пользователи в разное время. Я включил его в домен под управлением вышеуказанного сервера, и теперь пользователи на этом локальном компе имеют те же права, какие они имели на сервере.
Вопрос в том, можно ли им расширить права на локальном компе в частности, разрешить выключение компьютера? То есть возможно ли для одного и того же пользователя установить разные политики на разных компьютерах?

А каким образом ты настраивал запреты? Отдельная групповая политика для подразделения Domain Controllers?

Делаешь новый OU переносишь в него новый компьютер, и привязываешь политику. Вся ветка настройки компьютеров будет применяться только к данному компьютеру, т.е. можно разрешить доступ к дискам завершению работы и т.д.