Имеется PDC: Win2k server sp4 rollup1, домен. На рабочих станциях: Win2k pro sp4 rollup1. Как можно добиться, чтобы с рабочих станций осуществлялся вход ТОЛЬКО в домен, т.е. запретить локальный вход. Однажды я так делал, но не помнб как, хоть убей :) Перед регистрацией пользователя в системе из списка можно выбрать только домен, а локальную рабочую станцию - нет. Как вариант рассматривалась установка крутого пароля локального админа на всех рабочих станциях из АД, но поскольку их больше сотни, такой вариант не предлагать :)