[Dennis]

Кстати у меня в WindowsXP SP2 гр.пол. - Конф.комп./Конф.Windows/Пар.без./Группы с огр.дост нет, есть только:

Так и должно быть. В w2k workstation тоже нет. Это есть в групповой политике домена.

[Fronik]

Огранечения тут настраиваются добавлением уже встроенных групп, а есть ли возможность более низкоуровневого настраивания созданной вручную группы?

В этом случае не вижу возможности дать человеку админовские права, и запретить при этом изменять состав группы админов.

[Dennis]

а есть ли возможность более низкоуровневого настраивания созданной вручную группы?

Вроде как не наблюдаеться. А жаль, тогда бы было больше возможностей ограничить локальных администраторов. ;(

В этом случае не вижу возможности дать человеку админовские права, и запретить при этом изменять состав группы админов.

Хм, для не слишком продвинутых достаточно перекрыть в доменной политике:
конф.польз./адм.шабл./панель управл. - скрыть элементы - добавить "Пользователи и пароли" (не обзязательно, от сюда для манипуляций с группами запускаеться оснастка, которую мы запрещаем следующей командой)
конф.польз./адм.шабл./Компоненты wind./Консоль управления/Запр.разр. осн. - Локальные полз. и гр. - отключить.
конф.польз./адм.шабл./Компоненты wind./Консоль управления/Запр.разр. осн./Групповая пол. - Оснастка гр.пол. - отключить. (это чтобы не включили оснастку предыдущим способом)

[Yurii_L]

есть програмка NetView которая забивает шары даже находясь в домене, только включить обратно эти шары проблематично.
проверено лично, админ цельный день бился и не подключился, еще желательно отключить удаленный реестр