[Anton04]

И 1С на этом сервере и AD. Как ни крути, хост сам по себе является доменом. »

Я бы сказал что это стандартная ситуация для небольших компаний.

ПОтому не поможет Hyper-V. Разве что позже переустановить всё. Чтобы хост был голой системой. Отдельно виртуализовать AD. »

Ну зачем же так, я же Вам писал поставьте роль Hyper-V на текущую систему, создайте VM и перетащите на VM RDP и 1С, введите эту VM в домен и удалите лишнее с AD. Делов-то...

[Busla]

Anton04, не надо повторять одну и ту же глупость дважды:
чтобы пользователь локально попал в VM ему всё равно надо логиниться на физическом хосте, который по вашему рецепту всё так же является контроллером домена

Тогда уж надо контроллер домена переселять в ВМ, на хост/гипервизор логиниться рядовым пользователем. Мне эта идея не нравится, но по крайней мере она решает затруднения топикстартера.

[Anton04]

не надо повторять одну и ту же глупость дважды »

Да же обидно как-то... но я не вижу тут глупости ну ни на грошь...

чтобы пользователь локально попал в VM ему всё равно надо логиниться на физическом хосте, »

Зачем ему логинится на физ. хосте!? На физ. хосте будет только AD+DNS+Hyper-V. Пользователь вообще не будет знать о наличии ПК с AD и коннектится он будет напрямую в VM по RDP.

По моему это вы коллега что-то путаете...

[Busla]

Anton04, прочитайте внимательно топик:

Пользователи по rdp работают, а локально войт нет возможности не у кого, кроме администратора. »

а так же внимательно прочитайте то, что конкретно вам на ваш вопрос ответил топикстартер:

сервер находится в помещении, где работает один сотрудник. Нужно дать ему возможность заходить локально с одной лишь целью. Браузер + офисное ПО. »

[Anton04]

Busla,

Значит я не совсем верно понял задачу, ведать так объяснили...

[azamateus]

Можно добавить этого пользователя в группу "Операторы печати" и локально он сможет входить и даже принтеры сможет устанавливать и настраивать