Windows 2000 Server(Domain) vypros

imam sledniq vypros
Windows 2000 Server koito e domain i iskam da se logwam ne kato admin
a kato user no prosto v local policy neznam koi e klucha za dawane na towa prawo
(tyi kato ako imash domain to prosto by default local policy na domaina e nastroen taka che ne mozesh da se logwash kato user na mashinata na koqto e dom)

ako te razbiram pravilno, towa e normalno

kogato edin server i t.n. stane domain controller, to togawa toj nqma lokalna baza s account-i, a samo global-na (towa mu e ideqta na domain controller-a), t.e. na samiqt comp. nqma lokalni account-i, a samo takiwa, napraweni w domain-a

prosto si naprawi obiknowen account, pozwoli na domain-a da se log-wat neadministratori (koeto ne e preporychitelno) i si se log-waj, kolkoto iskash

inache, za da ne access-wash comp. ima hilqdi nachini da go administrirash otwyn - s mmc-to, s terminal i t.n.

da to4no towa imah predvid no otkyde da si zadam tezi prawa (da se log-wat neadministratori)