[efficeon]

Обьясняю,

Есть пользователи которые были мигрированы из рабочей группы(старые пользователи) и есть пользователи которые были заведены уже в домене (новые сотрудники например) и первые и другие изначально имеют права локального админа.
Начали ограничивать права до уровня обычных пользователей, по рассказам админов которые выполняли ограничение прав, они заходили на рабочую станцию пользователя, изменяли группу пользователя с "Администратор" на "Пользователи" и все.

В результате начались проблемы только у старых пользователей (у тех которые были мигрированы в домен). Проблемы такого характера:
Большинство программ не запускается, ругается, что не хватает админ. привелегий. Даже на локальный диск D: права стали урезаными. Если в ручном режиме пользователю добавить права на пользовательский каталог (\Documents and Settings\«пользователь») то все работает. Вот вопрос, почему у пользователя стали права на свой каталог ограничеными? Как с этим бороться не в ручном режиме?

[cameron]

ну раз уж вы там оригинально это делаете, то теперь нужно ручками давать полные права пользователя на свой профиль.
ну а программы - это уже права НТФС на %program files%, видимо

[efficeon]

Как это делать не оригинально, чтобы потом ручки не поломать при раздаче прав на свой профиль, так как ограничили права только у маленькой части пользователей?

[AnS]

А несколько групп с разными правами создать нельзя? И потом добавлять пользователей в нужные группы.

[RUVATA]

Есть админы которые это все непонятно как сделали. Я инициатор ограничения админ. прав у рядовых пользователей(процедуру ограничений выполняют тоже админы). »

Тогда это их проблемы в первую очередь, если конечно они имели соответсвующее распоряжение...
Они должны распологать соответствующими знаниями для решения поставленой задачи...
Хотя если они курировали сеть в которой у юзеров админские права, и сами не выступали с подобной инициативой - об их квалификации стоит задуматься.
Вашу проблемму можно решить только сообща с вашими администраторами, или тогда вообще их от процесса отстранить, самому садиться за КД и, так сказть, с азов начинать вникать в доменную структуру под управлением конкретной серверной ОС...
А на "кой", извините, тогда нужны "администраторы"?
А что касается вашей проблемы, то, когда дело касается принципиально "корневых" изменений в сети, даже более-менее опытные админы могут "дать маху"...
Я вот в свое врямя дневал и ночевал на работе, когда меня поставили перед фактом, и я сидел в серверной и смотрел "как баран на новые ворота" на этот "шкаф с лампочками"
... Лез с глупыми вопросами на это-т же форум, читал, пробовал... А по другому ни как...