[Morpheus]

Но не могу найти пункт, отвечающий за разрешения изменений в системе; а также пункт, касающийся получения доступа к групповой политике. Там где было написано "Администраторы" добавил название своей группы TestGroup. Добавилось. Но под новым аккаунтом gpedit.msc не удалось запустить. »

2й должен максимально не иметь прав. »

[Forpost]

Для того, чтобы урезать права, мне необходима групповая политика.
Чтобы получить групповую политику надо поднять права этой ТЕстГруппы до администраторов, получить доступ к gpedit.msc и затем уже всё урезать. Парадокс Дать доступ к групповой политике новой группы ТестГруп у меня не получилось.

[Morpheus]

Forpost, парадокс...

[Vadikan]

Forpost, урезанные права - это простой пользователь, поэтому мне не очень понятно, зачем урезать права администратора. То есть я не вижу обоснований для этого, кроме "мне нужно".

См. также Пошаговое руководство по использованию технологии нескольких объектов локальной групповой политики.