домен win2k и клиенты win7
 

всем привет!

у меня домен на win2k. и пока клиентские машины были с winХР особых проблем с включением этих машин в домен и работой на них не было.

но вот поставщики стали продавать компьютеры только с win7. и начались проблемы с доступами и правами на клиентской машине.

включаю машину в домен, добавляю пользователей в локальную группу "опытные пользователи" - но прав у этих пользователей (которые в домене в группе "пользователи домена") нет никаких. невозможно войти ни в управление компьютером, ни в настройки BDE.

как с этим бороться?

В Vista и Windows 7 группа "Опытные пользователи" фиктивная (права у ее членов такие же, как у обычных пользователей).
Есть шаблон безопасности \Windows\inf\puwk.inf (с его помощью можно поднять права).