АлексейПыриковВсем привет!
Такая проблема...

Есть контроллер домена под Windows 2000 Server, есть рабочая станция под Windows 2000 Proffesional, которая является членом этого домена. Пользователь входит в домен...

Начинаются весьма интересные вещи... Пытается пользователь, например, поставить себе картинку на рабочий стол - не получается на рабочей станции и это лишь немногое, что не удаётся сделать...
На домене этот пользователь присутствует во всех группах, кроме Администратора домена и пока его не включишь в эту группу - сделать ничего не удаётся...

Рядом стоит такая же машина, с неё юзер заходит в домен и без продлем делает всё что хочет на своей станции... Даже без участия в группе Администраторов домена...
Что за засада такая?
Проверь в каких группах сидит этот пользователь на той машине в которой все работает.
Есть подозрение что на работающей тачке он у тя в Администраторах сидит.
Исчо один довод, члены группы Domain Admins, по умолчанию прописываются в группу Aministrators на всех рабочих станциях, членах домена.
Вот и выходит что, как администратор домена он у тя все может.