Возможности не пользователя домена
 

Рассмотрим такой случай. На пользователя заведен акаунт, но он отключается от домена и политики домена на него не действуют. Но если ему понадобятся ресурсы домена (шары какие-нибудь), то на запрос пароля он вводит логин и пароль своего акаунта. Таким образом ресурсами домена он пользуется, а политика домена на него не действует. Реально ли такое и как с этим бороться?

ну здрасте, аккаунт на него заведен в домене, как он от него отключится?
просто нельзя давать админские права на локальной машине пользователю, он не сможет зайти не под каким другим логином, кромя доменного, при отключении от домена он вообще зайти не сможет.

Если не сможет отключится от домена, сможет поставить второй экземпляр Windows. И то же самое. Политики не действуют, ресурсами пользуется.

Painted Я так последние 5 лет и живу ;) Ну не хочу я быть членом домена ;) правда я сам себе тачку и настраиваю и доменный аккаунт - копия локальный аккаунт на моей тачке где я админ.

Отключение кэширования пароля