Привет всем. в начале месяца проектировал сеть, вроде все в порядке(AD+DNS+terminal). а потом заказчик требует, чтоб OU reklama (т.е. пользователи рекламного отдела) смогли на своих компах установить и удалить всякие программы (какие - не важно это, надо полный доступ), но при этом не дать им администраторский доступ.
как это можно делать через GPO ?

- сервер: wind 2003 standard
- клиенты: wind XP pro