[Megabizon]

Может я повторюсь, тебе тут уже сказали про Организационные еденицы (OU), вот их и используй. Например, зайди Active Directory Users and computers. Созай подразделения: Admins, Buhgalteriya,Kadri и т.п. Потом правой кнопкой по подразделению, например, Kadri, свойства, в свойствах идешь на закладку политик, там будет политика по умолчанию Defaul Domian Policy, кажись, ее оставь в покое, может она тебе пригодится когда еще для глобального применения политики ко всем подразделениям разом. Так вот, создаешь новую политику, например, Default Domain Policy for Kadri и ей рулишь, что тебе нужно. потом тоже проделываешь с отсальными подразделениями, но подразделение Admins НЕ ТРОГАЕШЬ! Пусть там пока все будет по умолчанию, а то опять попадешь в неприятную ситуацию. Так вот, когда все это сделал, начинаешь разбрасывать существующих юзеров по подразделениям, еще даже можешь их компы по этим подразделениям разложить, чтобы рулить политиками их компов, например, указывать какие службы запускать, какие нет и т.п. Но с компами можешь повременить, пока с юзерами разберись. Пользователей, которые у тебя являются админами закидываешь в подразделение Admins. И наслаждаешься.