Запретить доступ к некоторым командам?
 

Ситуация следующая - есть парк пк на win XP, введенных в домен на 2003 сервере.
На некоторых компьютерах срабатывают все команды командной строки, а на некоторых нет (например, при вводе команды "net user *** ***" вылазит ошибка "Системная ошибка 5. Отказано в доступе"). Учетка одна и та же.
Видимо, предыдущий админ как-то запретил определенные команды, что ли... Не могу понять правда, почему сработало не на всех.
Хочу на остальных компьютерах так же запретить.
Как это вообще возможно сделать? Надоело замечать измененные через net user пароли.
Командная строка должна остаться открытой для пользователей.
Помогите, пожалуйста!

Оснастка Active Directory Users and Computers -> свойства учетной записи -> флажок Запретить смену пароля пользователем.