[Reborns]

Эммм я не так выразился наверное ... нужен такой юзер который будет заходить на домен по RDP и ему будет доступно установка удаление программ (т.е. админ ? ) НО этот же юзер не должен иметь прав на изменения чего-либо в Server Manager e Ну или там же но пункт Active Directory Users and Computers ....

[Reborns]

Неполучется нихрена ребята

попробую еще раз

Есть DC1+DC2 они в локальной сети и нормально функционируют
есть еще и DC3 который у черта на куличках и подключается в домен через впн соединение
САМ DC3 так же глобальный каталог и на нем AD+DNS ... и вся проблема в том что при отсутствии ВПН соединения на DC3 не возможно залогинится никак