>> ...все пользователи сети не простые юзеры, а главные
>> сцуко конструкторы, которые постоянно то сносят то
>> устанавливают компас или меняют автокад с 07 на 04 и
>> наобарот. Повер юзерами они тоже не хотят быть.
И почему-то все дружно забыли про группу "опытные пользователи", которая как раз позволяет ставить/удалять
софт и совершать прочие админские действия кроме настроек сети и изменения параметров безопасности. ИМХО,
добавлением "domain users" в "power users" мог бы быть достигнут определённый компромисс.
PS. Не помню, запрещено ли / разрешено ли повер юзерам менять время/дату, но предполагаю, что запрещено.
Зщцук Гыук в настройках безопасности по умолчанию имеет право менять время.
ЗЫ. Вообще, не могу понять, в чем проблема поправить нужную политику так, чтобы в ней не было группы "Администраторы", а был только строго определенный локальный пользователь, либо встроенный Администратор.
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.