[Michael]

Djedai, ты немного путаешь - есть группы и пользователи доменные, а есть локальные. На уровне простого пользователя они не пересекаются. Ты можешь сделать пользователя локальным администратором (т.е. разрешить ему все на локальном компе), но при этом настроить доменные права так, что дальше своей папки на файловой шаре он не сунется (лапки коротковаты чтобы доменные права переступить ). Права, которые слетели при изменении имени компьютера - это локальные права. Права, которые можно поменять в "Пуск -> Настройка -> Панель управления -> Учетные записи пользователей" - также локальные. Их можешь смело менять - в домене они тебе ничего не натворят. А доменные права меняются в оснастке Active Directory: пользователи и компьютеры.