GPO Локальные администраторы
 

Добрый день форумчане! Подскажите начинающему системному администратору. Необходимо убрать доменных юзеров из локальных администраторов, но добавить пользователей тех. поддержки.
Руководствовался этими темами http://www.oszone.net/7320/ и http://gamelton.com/2010/12/13/group...preferences-2/

в одной теме говорится что добавлять надо через Конфигурацию пользователя, а в другой через конфигурацию компьютера. В моём случае работает только через конфигурацию пользователя. Не могу понять почему :(
И в чём разница между этими двумя параметрами и чем это чревато?
Спасибо за внимания =)

да блин)) только написал и сразу дошло)
В параметрах политики, в безопасности не выставил компьютер, просто тестировал на одной машине и конкретном пользователе.
Тема решена.