WinServer2003,Как удалить права администратора на ПК в сети через Active Directory?
 

Всем привет! Вопрос: Как можно урезать права пользователю в домене, поменять права на локальной машине с "Администратор" на "пользователь" через Active Directory? Домен поднят на server 2003, удаленная машина на WinXP.
Буду признателен за подсказку.

Группы с ограниченным доступом (Restricted Groups). Или просто правой кнопой по Мой Компьютер - управление - подключиться к другому компьютеру.

Неее, ситуация следующая: Пользователю дали права администратора на компьютере, который находится в домене, потом через какое то время решили урезать ему права до пользователя(что бы не смог сам ставить программы) через Active Directory Пользователи и группы. Переместили пользователя в группу пользователи, но всё равно на его машине в учетных записях пользователя его имя доменного пользователя находится в группе администратор. Вроде не сильно намудрил, надеюсь вы понимаете, что я имею ввиду. Меня интересует вариант удаленного лишения админских прав, не садясь за его комп.

dionis12006, вам же ответили:

Еще вариант: в командной строке с помощью PsExec
Если система английская, вместо Администраторы Administrators.

Спасибо, сегодня попробую!

Млин, чёт не фига не получается у меня..... Ладно тему закрываем, потом разберусь.Всем спасибо.