[onefromheart]

По поводу добавления локальных пользователей это понятно, на счет прав доменнного пользователя тоже, только возник вопрос разве групповой политикой в АД не задаются права этого пользователя?

Еще такое наблюдение, если доменного пользователя в правах не поднимать, то при вызове того же control userpasswords2, где будет требоваться ввести пароль администратора компьютера, не будет подходить пароль админа домена, если же пользователю поднять права, то все работает...интересно что логины и пароли админов локальной системы тоже не подходят в первом случае...отсюда возник вопрос - вводя машину в домен, админ домена становится админом только учетной записи доменного пользователя или всей системы в целом?