ограничение прав группы по установке программ

[SaBond9]

Мне нужно создать группу с именем groupname, создать пользователя username. Включить пользователя в группу groupname. Все это делать с помощью Active Directory. Только для данной группы разрешить установку программ. В системе еще есть пользователь Nano и администратор.
Группу и пользователя я создавал с помощью «active directory – компьютеры и пользователи».
Как я понял для группы нужно применять административные шаблоны. Но как их применить именно для определенной группы с именем groupname, а всем остальным запретить установку программ? Я пытаюсь это сделать с помощью редактора объектов групповой политики, но там можно добавлять только объекты типа компьютеры. Я в «active directory – компьютеры и пользователи» компьютер, подключал к нему пользователя и пытался. В «редакторе объектов групповой политики» пытался подключить данный компьютер подключить, но мне пишет что «не удалось подключить объект групповой политики на «имя компьютера». Возможно, вы имеете не достаточно прав. Сведенья: Не найден сетевой путь». Что я делаю не так? Я делаю все с помощью vwmare. Подскажите, пожалуйста, как реализовать что я делаю не так или где можно почитать о реализации подобной задачи.

[dmitry_a]

Цитата: Сообщение от SaBond9 Как я понял для группы нужно применять административные шаблоны. Но как их применить именно для определенной группы с именем groupname, а всем остальным запретить установку программ?

Политики НИКОГДА, не применяются к группам!!!, только к OU.
Вам ничего не мешает сделать для данной группы пользователей или групп, OU и на нее подвесить требуемую политику.

[PLAstic]

Всё прощё. Одним пользователям даём права локальных админов на клиентских РС, а другим просто пользователей.

[PEHDOM]

Цитата: Сообщение от SaBond9 Мне нужно создать группу с именем groupname, создать пользователя username. Включить пользователя в группу groupname. Все это делать с помощью Active Directory. Только для данной группы разрешить установку программ.

вопрос какие привилегии у пользователя username?
тут все не так просто, если у пользователя нет админправа, то вы столкнетесь с рядом проблем:
1. Писать в "програм файлз" могут только опытные пользователи или администраторы.
2. устанавливать новые драйвера могут только администраторы (некоторые программы требуют установки\запуска своих драйверов если кто не знает)
3. регистритовать новые dll могут только администраторы. (юзвери вроде тоже могут, но только на один раз, тоесть при следующем зауске программы dll опять окажеться незарегистрированой, про "опытных пользователей" не скажу)
4. писать в определенные ветки реестра могут опять же только администраторы и\или опытные пользователи.

поэтому самый правильный вариант предложеный PLAstic, даль права локаольного админа..

Цитата: Сообщение от SaBond9 Как я понял для группы нужно применять административные шаблоны. Но как их применить именно для определенной группы с именем groupname, а всем остальным запретить установку программ?

удалите всех юзверей которым не нужо устанавливать программы из груп администраторы и опытные пользователи, оставить им только пользователей. и они не смогут установить 90% программ.
ЗЫ некоторые программы во время утановки просто распакувывают архив, и создают ярлычки для запуска, такую программу может "установить" самый обрезаный юзверь если у него есть право на запись на ФС.