[WindowsNT]

В доменной политике следует переопределить группу BUILT-IN\Administrators, а не ту группу, что вы делаете. Внесите в неё только тех, кто должны быть администраторами (например, встроенный Administrator + DOMAIN\Domain Admins).

[Molchune]

Идея сделать доменных пользователей просто пользователями на лок. компьютерах »

Хм.. То есть ты хочешь сделать пользователя в АД и чтобы он стал локальным пользователем компьютера?
Смысл тогда делать домен если в принципе у тебя будет однорранговая сеть?
Я думаю не получится. Тебе надо будет создавать локальных пользователей.

[WindowsNT]

Хм.. То есть ты хочешь сделать пользователя в АД и чтобы он стал локальным пользователем компьютера? Смысл тогда делать домен если в принципе у тебя будет однорранговая сеть? Я думаю не получится. Тебе надо будет создавать локальных пользователей. »

Dear Molchune,
У wrxassa в настоящий момент имеет место грубейшее нарушение норм безопасности при работе с компьютерной техникой, а именно: пользователи обладают административными привилегиями на своих рабочих станциях. Что делает ему честь, человек решил ликвидировать этот криминал, ограничив пользователей только привилегиями стандартного пользователя, никаких административных прав. К рабочим группам эта ситуация отношения не имеет никакого, речь идёт о конфигурации доменной среды. Нет ни малейших причин, почему бы вдруг что-то не получилось. В следующий раз старайтесь отвечать на вопросы, в которых вы действительно компетентны.

[wrxassa]

WindowsNT, Спасибо большое, это работает, подходил не стой стороны.Можно задать вопрос по этой же теме, а если мне надо допустим дать права пользователю Luda скажем как power user.
Что мне надо сделать для этого? по Вашему ответу получается я просто определил админов на компе #1 и Luda не входила в эту группу соответственно автоматически логинется под standard user а допустим power user? Спасибо

[WindowsNT]

Создайте групповую политику, в которой опишите всех Power Users (в данном случае, DOMAIN\Luda). Пристыкуйте эту политику к нужному Organizational Unit в Active Directory. Все компьютеры внутри этого OU применят данную политику.

*** Естественно, я бы не стал так поступать. Права членов группы Power Users практически равнозначны Администраторским, что с точки зрения безопасности является жутким криминалом. Ежедневная работа пользователя с необоснованно повышенными привилегиями неизбежно и безальтернативно приведёт к сбоям и вирусному поражению системы.