Права пользователей в windows 2003 server
 

У меня установлен Active Directory - создал пользователей (по умолчанию они: пользователи домена) которые имеют по умолчанию ограничения на установку программ (программы которые не могут работать с правами пользователя). Как сделать чтобы пользователь домена имел права администратора только для своего локального компьютера?

Включить его в группу локальных администраторов на локальном компьютере.

Вроде получилось. Спасибо!!!
Подскажите - как отключить в домене или локально - локальный вход на компьютер через локального пользователя (подключаться только через пользователя домена)?

Отключить/удалить локальные учетки пользователей, но т.к. Вы выдаете права локального админа пользователям, то они смогут создать себе новые локальные учетки для входа, поэтому выдача пользователям прав адмнистраторов не очень хорошая идея. Можете настроить групповую политику ограничивающую локальный вход в систему (Конфигурация компьютера->Политики->Конфигурация Windows->Локальные политики->Назначение прав пользователей->Локальный вход в систему) только сначала протестируйте правильность работы политики прежде чем применять ее ко всем компьютерам. Чем вызвана необходимость выдачи прав Администратора пользователям?

Вызвано тем, что некоторые программы типа ACAD c доп настройками не работает на правах пользователя, пользователь не может очищать очередь печати...

Редактируйте во вкладке "Безопасность" принтера. По поводу Автокада - погуглите по словам Автокад, пользователь - необходимо дать разрешения на запись в каталог программы и некоторые разделы реестра.