[Candyman]

Butunin Klim
Прошу прощения за долгое время ответа (были обстоятельства)
Остался открытым вопрос переопределения прав доступа к остальным файлам в системе (в частности к некоторым подпапкам Program Files), ведь после вхождения в домен пользователь не существует ни в одной локальной группе безопасности. И тут могут возникать проблемы с доступом к определенным папкам и файлам. Не включать же мне после перевода каждого пользователя в группу локальных админов.