[решено] WinServer2003,Как удалить права администратора на ПК в сети через Active Directory?

[dionis12006]

Всем привет! Вопрос: Как можно урезать права пользователю в домене, поменять права на локальной машине с "Администратор" на "пользователь" через Active Directory? Домен поднят на server 2003, удаленная машина на WinXP.
Буду признателен за подсказку.

[monkkey]

Группы с ограниченным доступом (Restricted Groups). Или просто правой кнопой по Мой Компьютер - управление - подключиться к другому компьютеру.

[dionis12006]

Неее, ситуация следующая: Пользователю дали права администратора на компьютере, который находится в домене, потом через какое то время решили урезать ему права до пользователя(что бы не смог сам ставить программы) через Active Directory Пользователи и группы. Переместили пользователя в группу пользователи, но всё равно на его машине в учетных записях пользователя его имя доменного пользователя находится в группе администратор. Вроде не сильно намудрил, надеюсь вы понимаете, что я имею ввиду. Меня интересует вариант удаленного лишения админских прав, не садясь за его комп.

[Petya V4sechkin]

dionis12006, вам же ответили:

Или просто правой кнопой по Мой Компьютер - управление - подключиться к другому компьютеру

Еще вариант: в командной строке с помощью PsExec (http://technet.microsoft.com/ru-ru/sysinternals/bb897553.aspx)
psexec \\комп net localgroup Администраторы домен\учетка /delete
Если система английская, вместо Администраторы Administrators.

[dionis12006]

Спасибо, сегодня попробую!

[dionis12006]

Млин, чёт не фига не получается у меня..... Ладно тему закрываем, потом разберусь.Всем спасибо.