Сейчас, любой пользователь может вывести ПК из домена введя любые символы в поле ввода логин/пароля. Как это разрешить делать только одной группе пользователей?
Возможно у вас в групповой политике даны разрешения. Или как вариант на OU, где находится компьютер в оснастке ADUC, даны явные разрешение группе "Пользователи домена" или вложенной группе на изменение объекта компьютер. Где-то в этих двух местах ищите.
Средний
Простой
