[tlekkanapin]

tlekkanapin Смотрите вот эту тему, в ту ли группу вы включили пользователей. »

Вообщем я понял в принципе, но немного сложновато разобраться с группами, зависящими и т.д.
Я сделал вот как:
В AD все пользователи состоят в группе Пользователи и Администраторы (не Администраторы домена)
Как вы и сказали в той теме, я в ГП создал Группу с ограниченными правами -Администраторы домена. Ввел в поле "Члены этой группы" пользователей elena и rauya. Поле "Эта группа является членом" я оставил пустым. Все. больше туда я ничего не добавлял.

И все равно нифига нету, по беспределу чото, на одном компе у учетки есть права, на другой нет прав. (в одно и то же время. Применение политик на компе обновлял в ручную через GPUpdate, затем выходил из системы и входил снова и ничего.)

Мне поможет только именно ваш пример:
Возьмите условно 3-4 пользователя и опишите правильную настройку их прав в АД и в Групповых политиках, чтобы можно было без проблем менять при необходимости их права на локальных машинах. Думаю эта инфа поможет многим сисадминам.