Как с помощью AD ограничить доступ к ПК?

[analitik]

Задача следующего характера:
Есть сервер Windows 2000, в нем есть домен domen1, 3 пк (1pc, 2pc, 3pc). Задача заключается в следующем, как при помощи Active Directory ограничить доступ 1pc к pc2 и pc3, можно ли так сделать? :)
Имеется ввиду что на 1pc есть расшаренные ресурсы, и нужно сделать так, чтобы 2pc и 3pc не могли получить к ним доступ. :)
И сразу еще вопрос: Можно ли достать из AD все имена входа юзеров и их пароли (хотя бы в хэшираванном виде)?

[s_admin]

Можно выставить разрешения для расшареной папки, что пользователи с pc2 и pc3 не могут иметь доступ к этой папке.
А про пароли, зачем искать их хэш? можно же просто сменить пароль чере AD и все.

[analitik]

s_admin
Просто надо знать пароли пользователей :)

[wertyg]

на расшифровку паролей может уйти очень много времени. если у тебя домен и политика паролей по-умолчанию, то прямой перебор паролей не имеет смысла. легче выбить его из пользователя.))))

ну пробуй. ftp://wertyg.homeftp.net/myUpload/saminside.rar