[Limus]

Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете. »

Как прописать то тех или иных пользователей я в курсе - через группы ограниченноого доступа. Это я сделал и пользователи прописались, но на одном компе этот пользователь просто юзер а на втором так и остался администратор. И это то как раз и не понятно

Значит на этом компе доменный пользователь находится в группе локальных администраторов »

Это я первым делом посмотрел. Вообще в группе локальных администраторов находятся только встроенная запись администратор и все, а пользователь все равно админ?
Всю голову уже сломал