[MaximB]

можно ли через групповую политику сделать так, чтобы при вводе пароля пользователь автоматически добавлялся в локальные администраторы, а при завершении сеанса - удалялся оттуда?

Мдя...

локальным администратором на комп не можем поставить только определенного пользователя, т.к. на нем в сеть может зайти другой пользователь и уже не будет локальным администратором.

Ну дак надо тогда добавлять в группу админы не пользователя а комп с которого они заходят.

Вобще с трудом разобрался, че там понаписано.