Народ! У меня сервак на вин2000. Он одновременно и контроллер домена, и терминал сервер. Как мне в этом долбаном актив директори создать пользователей, которые смогут работать на терминале, но не будут иметь админовских прав? Он почему-то заходит только если юзера включить в группу Administrators или Backup operators. Или скажите, где выставляются права групп...

Смотри политику безопасности домена