Liapsus

На самом деле это делается по другому...
1. На рабочей станции убрать всех пользователей, естественно, кроме встроенных учетных записей. Локальная учетная запись юзеру не нужна, так как он авторизуется в домене.
2. В оснастке "Управление компьютером" *проверить членство в группе "Администраторы". Там должны быть три записи:
- локальный администратор;
- группа администраторов домена;
- собственно, сам домен-юзер, являющийся пользователем этого  компьютера.
Т.о. админ домена получает полный удаленный контроль над рабочей станцией, а юзер (имеющий ограниченные права в домене) является администратором своего собственного компьютера и может запускать свою аську, устанавливать ПО и пр.

Кстати, это можно использовать для ограничения прав пользователей на рабочей станции (на установку ПО, к примеру).
Т.е. удалить домен-юзера из группы локальных администраторов и оставить его в группе "Users" или "Power users"...


[s]Исправлено: Liapsus, 15:53 24-02-2004[/s]