[Megabizon]

Может я повторюсь, тебе тут уже сказали про Организационные еденицы (OU), вот их и используй. Например, зайди Active Directory Users and computers. Созай подразделения: Admins, Buhgalteriya,Kadri и т.п. Потом правой кнопкой по подразделению, например, Kadri, свойства, в свойствах идешь на закладку политик, там будет политика по умолчанию Defaul Domian Policy, кажись, ее оставь в покое, может она тебе пригодится когда еще для глобального применения политики ко всем подразделениям разом. Так вот, создаешь новую политику, например, Default Domain Policy for Kadri и ей рулишь, что тебе нужно. потом тоже проделываешь с отсальными подразделениями, но подразделение Admins НЕ ТРОГАЕШЬ! Пусть там пока все будет по умолчанию, а то опять попадешь в неприятную ситуацию. Так вот, когда все это сделал, начинаешь разбрасывать существующих юзеров по подразделениям, еще даже можешь их компы по этим подразделениям разложить, чтобы рулить политиками их компов, например, указывать какие службы запускать, какие нет и т.п. Но с компами можешь повременить, пока с юзерами разберись. Пользователей, которые у тебя являются админами закидываешь в подразделение Admins. И наслаждаешься.

[Sadok]

ubitiy

боюсь за свой домен

Чего вдруг? Ну, бэкап сделай на всякий случАй...

опять админ как юзер работает

Ы-ы-ы.... читай выше. Не применяется политика к группам.

Политика к группе не примяняется, она применяется к домену, к сайту, к подразделению (OU).

[Guest]

Всемогущий All у меня проблема. В AD не могу создать юзера, пишет что не соответствует пассворд! Хотя с ним все в порядке! HELP!!! А то уже крышу уносит!

[FreeWind]

to Guest
проверь политику безопасности паролей домена - max, min кол-во символов и т.д.