Цитата Dimas_83:
|
Используйте Делегирование в AD »
|
там нет АД, и АдминПак там лишний.
Цитата:
Опытные пользователи в отличие от Пользователей могут:
1) выполнять приложения, сертифицированные для Windows Server 2003 и Windows XP Professional, а также устаревшие приложения
2) устанавливать программы, не изменяющие файлы операционной системы, и системные службы
3) настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления
4) создавать и управлять локальными учетными записями пользователей и групп
5) останавливать и запускать системные службы, не запущенные по умолчанию
|
пункт 4 - создавать то пользователей они могут, а вот добавить группу "Администраторы" для нового пользователя - доступ запрещён.
пункт 2 - что нужно сделать, чтобы "опытные" могли изменять файлы операционной системы?
как же быть тогда? мне нужно, чтобы пользователь имел все права, кроме права смены пароля лок админа.
