проблема на active directory

[gi0rgi777 Профиль]

установил active directory на windows 2003 .
добавил новый узер привилетии просто узер захожу в домен с этим узером
но права администратора у этого узера есть.
может я неправильно что то деляю!
елементарный пример подскажите пожалуйста!!!!!!!!!!!!!!!!!!
plz!!!!!!!!!!!!!!!!!!11111

[orthodox Профиль]

Для начала неправильно пишешь по-русски. Нихрена не понятно. В чем заключается наличие прав администратора у узера? Наличие прав какого администратора - домена, схемы, предприятия или еще чего?

[gi0rgi777 Профиль]

boristsybin
зделал домен FARMA зашёл в activt directory users and computers добавил там user----------dima по default у этот user член группы domain users но когда захожу с компа этим юзером у юзера права как у domain admina!

[orthodox Профиль]

Куда заходишь с компа? В терминальную сессию администрирования контроллера домена? Или после логина в рядовую рабочую станцию ты можешь на ней что-то нахимичить, т.е., например, установить ПО? Тогда что за ОС на клиентской машине? Не является ли этот "Дима" локальным администратором на машине? Какие именно права, имеющиеся у пользователя, соответствуют правам domain admins?

[gi0rgi777 Профиль]

boristsybin
захожу в рядовую рабочую станцию там windows xp . dima- как user там нет он логиниться как обично в domain .а права у него на всё начиная от msconfig кончая на остановку сервисов windows.a на domain contollere он член группы domain users и права у него дольжни быть ограничены.