1. На рабочих станциях пользователям разрешено делать перечисленные тобой действия. На контроллерах домена - только администраторам.
2. Читай и качай отсюда -
Windows Server 2003 Active Directory Domain Rename Tools и схожая статья -
Переименование доменов Windows Server 2003, имеющих серверы Exchange 2003.
3. Не знаю что ты и как делал. Мало информации.
5. Будет, но изменять доменные политики по умолчанию не рекомендуется. Рекомендуется создавать новую и в ней производить настройку.
6.
Консоль управления групповой политикой для Windows Server 2003
7. "Нельзя объять необъятное...", но с их помощью настроить можно очень многое. Реализация групповых политик зависит только от конкретного случая и от конкретного администратора.
