[Diesel315]

Power user »

к сожалению у себя в AD такой не нашел

а также локальные администраторы »

давно интересует, это такая группа в AD (просто у меня такой тоже нету) или имеется ввиду когда делаешь индетефикацию даешь право ну там опытный пользователь, администратор и т.д. (просто если последенее то на сервере нет индетефикации, как загнал в домен так логинись под любой учетной записью)

я бы на вашем месте создал отдельную учтёку для обновлений »

так она и так отдельная, вот просто думаю какие права ей нужны для нормального функционирования.

И далеей права на шару »

а вот тут если можно по подробнее,что вы имеете ввиду - ГП?