SergOst: все там есть.
Вопрос такой: можно ли создать дочернюю группу на основании имеющейся, с урезанными правами?
Пример: Нужно, чтобы члены группы Users1 имели все возможности группы Power Users, кроме возможности устанавливать программы.
Вообще - можно ли и как манагерить подобные вещи?
ЗЫ: ОС - Win2003SP1, терминальный сервер, домена нет.
Есть ветки с аналогичными вопросом, можно объединить.
http://forum.oszone.ru/showthread.php?t=47156
http://forum.oszone.ru/showthread.php?t=3927
В последней есть немного информации, но в большинстве своем относящейся к управлению доменом.