Есть проблема
 

Подскажите пожалуйста.

1. Есть сетка с доменом, контроллер домена Win2003 Server
2. Рабочие станции
Как разрешить в групповой политике установку программ на клиентских машинах
только определенной группе пользователей? Хотел добавить их в группу "Опытные пользователи", но ее на контроллере попросту нет. Слышал что это можно сделать через Restricted Groups, но как?

Заранее спасибо
----------------------------------------
я не волшебник, я только учусь

Один из вариантов - прописать этих пользователей локальными админами там, где им можно устанавливать софт.

Это не правильный подход BlackEric - из-за этого безопасность пострадает. Легче создать новую группу пользователей (локальную в домене) и наделить её нужными правами на установку.

xoxmodav
на данный момент тоже интересует этот вопрос, можно подробнее