[Diesel315]

у нас все пользователи работают под доменными учётками. которые настраиваются дополнительно на локальных компах. приезжие - к примеру аудиторы. »

Ну у меня тоже все работают под доменными учетками. Под которые настраиваются дополнительно на локальных компах вы имеете ввиду добавление их в различные локальные группы: Администраторы, Опытные пользователи, Пользователи и т.д. ?
Про приезжие - к примеру аудиторы не понял поясните пожалуйста.

[exo]

вы имеете ввиду добавление их в различные локальные группы: Администраторы, Опытные пользователи, Пользователи и т.д. ? »

да.
нужно мне чтобы пользователь смог сам установить программу - бац его в доменную группу "Опытные пользователи".
А эта группа "является" фильтром в групповой политике, с помощью которой члены группы становятся локальными "опытными пользователями".
вы скажете - так он будет на всех компах опытным.
ответ: только на тех, на которые сможет зайти, а это решается в свойствах учётки Log On, где указаны все сервера, и его локальная машина

Про приезжие - к примеру аудиторы не понял поясните пожалуйста. »

Мы своим приезжим Аудиторам создаём учётки в домене, и выделяем для них свои компьютеры. Я Аудиторов как пример приезжих привёл.

[Diesel315]

нужно мне чтобы пользователь смог сам установить программу - бац его в доменную группу "Опытные пользователи". »

Извиняюсь а где вы в АД нашли "Опытные пользователи" у меня такого нет.

А эта группа "является" фильтром в групповой политике, с помощью которой члены группы становятся локальными "опытными пользователями". »

Хм а это как реализуется, что-то не знаю, буду признателен если опишите более подробно (или скрин).
Все же интересно почему у вас доменный пользователь с правами локального "Опытного пользователя" имеет право устанавливать программы. А доменный статус у учетки какой- пользователь домена?

[exo]

Извиняюсь а где вы в АД нашли "Опытные пользователи" у меня такого нет. »

создал сам название одинаковое, только в начале приставка domain\name_group.

А доменный статус у учетки какой- пользователь домена? »

"пользователь домена" по умолчанию прописывается на машинах домена в локальных группах "пользователь".

Хм а это как реализуется, что-то не знаю, буду признателен если опишите более подробно (или скрин) »

ну собственно через те же Restricted Group
только у меня не "опытные пользователи" (это я к нашему примеру привел), а локальные администраторы.

читать дальше »

К сожалению делал не я, по этому сделано в Default Policy, и поэтому фильтр в моем случае - лишне использовать...
вот члены группы All_Local_Admin являются локальными админами на всех компах. Лок админов дали мы тех.поддержке, им надо.
Выше настройка - кто может неограниченно вводить в домен компьютеры.