[Delirium]

Можно ли методами групповых политик отнять административные привилегии у доменных пользователей »

Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете.

Однако зайдя под доменным пользователем скажем 1 на первом компе нет админских прав а на втором есть »

Значит на этом компе доменный пользователь находится в группе локальных администраторов.

[Limus]

Конечно можно. Restricted Group вам в помощь, поищите на форуме, это обсуждалось. Т.е. Вы создаете политику, согласно которой все админы и прочее уберется на машинах, а пропишутся только те пользователи/группы, которые вы укажете. »

Как прописать то тех или иных пользователей я в курсе - через группы ограниченноого доступа. Это я сделал и пользователи прописались, но на одном компе этот пользователь просто юзер а на втором так и остался администратор. И это то как раз и не понятно

Значит на этом компе доменный пользователь находится в группе локальных администраторов »

Это я первым делом посмотрел. Вообще в группе локальных администраторов находятся только встроенная запись администратор и все, а пользователь все равно админ?
Всю голову уже сломал

[monkkey]

скажем 1 на первом компе нет админских прав а на втором есть »

В чем это выражается? В каких доменных и локальных группах состоят 1 и 2? Может быть, Power Users? С помощью GPMC сделайте отчет по пользователям и политикам, к ним применяемым, посмотрите отличия.