Цитата HellFire_MZ:
же должны быть пользователями домена, но при этом на своем собственном компьютере должны делать что им захочется. »
|
Каждому такому компьютеру - по OU, на него - по своему ГПО, в этом ГПО настроить ограниченное членство в группе "Администраторы".
Цитата HellFire_MZ:
на каждой конкретной машине? или built-in ? »
|
Емнип, built-in Администраторы на КД и локальная одноименная группа имеют один и тот же SID, так что все зависит от того, к чему Вы ГПО прикрепите.