[Vladimir_17]

Хочу чтобы пользователи, которые в ходят в созданную мною группу (например test) обладали неограниченными правами на доступ к файлам на своей рабочей станции(кроме папок с учётными записями других пользователей), не имели возможности изменять настройки сети, могли заходить на сетевые папки только где указана их групп в разрешниях, запретить удалённый вход на контроллер домена, не могли изменять парраметры оснастки Пользователи и компьютеры AD. Вкратце - чтобы были как члены группы администратор, но с урезанными правами. Где и через что можно это настраивать? Укажите путь куда рыть