[efficeon]

Ограничения прав делали примерно таким образом:
На рабочей станции пользователя через (панель управления) "Учетные записи пользователей" в профиле пользователя изменили группу "Adminisrtators" на "Пользователи". Кажись так.

Как заводили пользователей в домен к сожалению не известно.

Проблемы при работе с софтом (например не запускаются приложения, ругается на отсутствие необходимых прав).

Сервер; 2003, у юзеров: ХР sp3.