Как закрыть доступ в сеть конкретному пользователю?
 

Суть проблемы такая:
нужно на обычном терминальном сервере(2003 R2) сделать такого пользователя, который бы не мог поставить принтеры(это я нашел как) и чтобы он не ВИДЕЛ сеть.
Этот вопрос решается, если убрать со свойств сетевой карты "Клиент для сетей Майкрософт".
НО тогда и у Администратора пропадает эта возможность.
Подскажите, каким образом можно сделать это для конкретного пользователя?

Сделать ЛОКАЛЬНОГО пользователя и ограничить ему права через ГП.

MaleyDarc, логично. Не подскажете политику, это ограничивающую?

Создай новую группу в нее добавь нужного пользователя, и сделай результирующую политику на конктретную группу! можно конечно делать сразу на пользователя, но если тебе понадобиться еще то просто можешь добавлять их туда!

luginf, блин, я прекрасно понимаю в групповых политиках, но у меня нет контроллера домена в сети!
это обычный терминальный сервер. КАК ОГРАНИЧИТЬ ТЕРМИНАЛЬНЫХ ПОЛЬЗОВАТЕЛЕЙ ДОСТУПОМ В СЕТЬ?

Групповые политики сервера терминалов будут применяться к скомпьютеру (серверу терминалов) или к его пользователям.

Angry Demon, а где такая настройка - закрытие доступа в СЕТЬ?

У меня вот такие политики http://upload.com.ua/get/900720677/

Отключено все по максимуму, в том числе и сетевое окружение - но все равно это можно обойти.