Почему не применяются ограничения?

Question

[Кирилл]

Почему-то на одной из рабочих станций обычный пользователь домена имеет завышенные привилегии. Например, может удалять / добавлять устройства в диспетчере устройств, менять настройки системы, завершать процессы и т.д.
В AD всё настроено верно. Все остальные пользователи сети имеют адекватные привилегии.

В чём может быть дело?

Answer 1

[Unknown312]

а локально, пользователь в какие группы безопасности входит?

Comments

[Кирилл]

Это доменный пользователь. В локальных группах не состоит

[Сергей Ковалёв]

Кирилл: вы так думаете, или проверили? =)

[Unknown312]

Кирилл: я почти уверен, что пользователь находиться в локальных "Администраторах". Если в GP все точно проверили, то зайдите в оснастку "управления компьютером" и проверьте его членство в списке группы "Администраторы".

Answer 2

[Сергей]

Может от добавлен в группу локальные администраторы пк на самом пк а?

Answer 3

[Роман Ли]

Ну скорей всего он в группе локальные администраторы на своем ПК.