Как запретить выход из Active Directory?

Question

[Данил]

Сейчас, любой пользователь может вывести ПК из домена введя любые символы в поле ввода логин/пароля. Как это разрешить делать только одной группе пользователей?

Comments

[Дмитрий]

Вывести комп из домена может локальный админ, доменный админ и тот кто компьютер вводил в домен

[LoGIc89]

Возможно у вас в групповой политике даны разрешения. Или как вариант на OU, где находится компьютер в оснастке ADUC, даны явные разрешение группе "Пользователи домена" или вложенной группе на изменение объекта компьютер. Где-то в этих двух местах ищите.