Групповые политики
 

Есть домен, несколько пользователей. Нужно задать групповую политику, чтобы, например, пользователи могли менять параметры управления питанием(сейчас выдает ошибку доступа)

Я нашел как в AD создать новую Policy, нашел там элементы панели управления. Но я хочу чтобы пользователям самим было разрешено все там делать, никак не пойму, как это включить, подскажите пожалуйста.

А можно копи-паст сюда, ибо нету аккаунта на experts-exchange....

Вообще, как я понял из других источников, тут просто средствами AD не обойтись - либо реестр на каждом компе править, либо сторонние тулзы. Так?

http://tinyurl.com/22vnhrz

справка - разделы "параметры безопасности по умолчанию" и "привилегии"

чем вам Политика реестра не средство?

Если нужно чтоб юзеры могли делать ВСЁ, что мешает включить их в группу локальных админов через АД? То есть чтоб на локальных компах у них были пава админов? Тогда уж точно они смогут делать ВСЁ. Но вот только с точки зрения безопасности это как-то не кашерно...