[monkkey]

Можно ли такое реализовать? »

Нельзя.

возможно без группы "администраторы", но пользователь мог всё на сервере. »

Что значит "всё"?

[exo]

Что значит "всё"? »

чтобы пользователь имел все админские права, кроме права сменить пароль Администратору.
Группа "опытные пользователи" подойдёт?

[monkkey]

Нет.
http://social.technet.microsoft.com/...4-082dcc947fef

[Dimas_83]

Используйте Делегирование в AD и AdminPack

[exo]

Используйте Делегирование в AD »

там нет АД, и АдминПак там лишний.

Опытные пользователи в отличие от Пользователей могут: 1) выполнять приложения, сертифицированные для Windows Server 2003 и Windows XP Professional, а также устаревшие приложения 2) устанавливать программы, не изменяющие файлы операционной системы, и системные службы 3) настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления 4) создавать и управлять локальными учетными записями пользователей и групп 5) останавливать и запускать системные службы, не запущенные по умолчанию

пункт 4 - создавать то пользователей они могут, а вот добавить группу "Администраторы" для нового пользователя - доступ запрещён.
пункт 2 - что нужно сделать, чтобы "опытные" могли изменять файлы операционной системы?

как же быть тогда? мне нужно, чтобы пользователь имел все права, кроме права смены пароля лок админа.

[monkkey]

как же быть тогда? мне нужно, чтобы пользователь имел все права, кроме права смены пароля лок админа. »

Это невозможно. У администратора полные права.

[exo]

Это невозможно. »

ладно. может "опытных" хватит для использования сервера...

[Dimas_83]

пункт 2 - что нужно сделать, чтобы "опытные" могли изменять файлы операционной системы? »

А NTFS не помагает? Хотя, если какой-то файл в доступе, то опытным пользователям его не изменить

[exo]

А NTFS не помагает? »

хз. не пробовал. пока так, если нужно будет раздам на "Виндовс" фулл для "опытных"