[VladDV]

Хм, совсем забыл про эти остнастки.. В 2008м их почему-то нет, а в 2003м сейчас нашел подозрительную вещь - в разделе Restricted Groups создана группа Administrators (я так понимаю локальные админы), в которую включена в т.ч. группа Domain Users. Вероятно в этом и есть причина. Только не ясно три вещи:

1) Даже если пользователь включен в локальных админов, разве он может заходить на шары по сети?
2) Если ответ на п.1 - да, тогда почему он не может зайти сам на себя?
3) В последнее время я точно не делал такую настройку. Одно из двух - либо она сделана очень давно, но тогда бы проблема вылезла давно (или не вылезла бы сейчас), либо кто-то сделал ее недавно. Если так, как можно по журналам безопасности узнать, кто и когда? (в журналах события где-то за последнюю неделю должны быть).