Подскажите как настроить компьютеры в домене
 

День добрый
Есть такой вопрос
Можно ли методами групповых политик отнять административные привилегии у доменных пользователей
на отдельно взятых машинах
А то сложилась такая ситуация
Есть две машины в домене (Win2003 Server SP1)
Списки локальных пользователей на них идентичны (кроме встроенных учеток локальных админов)
Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть
и ума не приложу почему так
Если кто сталкивался подскажите

Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете.

Значит на этом компе доменный пользователь находится в группе локальных администраторов.

Как прописать то тех или иных пользователей я в курсе - через группы ограниченноого доступа. Это я сделал и пользователи прописались, но на одном компе этот пользователь просто юзер а на втором так и остался администратор. И это то как раз и не понятно
Это я первым делом посмотрел. Вообще в группе локальных администраторов находятся только встроенная запись администратор и все, а пользователь все равно админ?
Всю голову уже сломал

В чем это выражается? В каких доменных и локальных группах состоят 1 и 2? Может быть, Power Users? С помощью GPMC сделайте отчет по пользователям и политикам, к ним применяемым, посмотрите отличия.