Ладно, а как пользователь предварительно разместит комп в AD?

Здравствуйте форумчане!

Есть две подсети LAN1 и LAN2, нужно чтобы компьютеры в обоих сетях видели друг друга в Сетевом окружении.

Делаю так

WIN2003 (маршрутизатор)
Сетевая карта 1 (смотрит в свою сеть)
IP 192.168.0.1 - Маска 255.255.255.0
Сетевая карта 2 (смотрит в другую сеть)
IP 176.16.10.10 ...

kgluhih писал(а):Я так понимаю все пользователи являются по умолчанию локальными админами или как? Просто для того чтобы ввести компьютер в домен нужно же логин и пароль администратора домена. Поэтому поясни вопрос.

Да, пользователи являются локальными админами

никто не поможет?

Нужно запретить пользователям вводить компьютер в домен без предварительного размещения компьютера в AD.
Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Назначение прав пользователя - Добавление рабочих станций к домену.
Этот способ не учитывает размещен ли уже комп в AD ...