Права на удаленное администрирование польз-ми в Windows xp
 

Какие нужна права для того, чтобы управлять пользователями (удаление/создание) на удаленной Windows XP машине? Пролема в том, что если на удаленной машине стоит Windows 2000, то все работает отлично. В случае Windows XP, получаем Access Denied.
Access Denied выдается в функциях
NetLocalGroupAddMembers
NetUserSetInfo и др.

нужны права администратора домена, причем должно быть указано, что группе администраторов есть возможность добаления пользователей.

Отнюдь. Нужны права локального администратора этой самой удалённой машины (даже если машина в домене, не всегда доменный админ входит в группу локальных админов)!
Плюс ко всему, удалённое администрирование может быть вообще запрещено настройками безопасности системы - и тогда уж точно ничто не поможет.

Маленькая поправка - в ХР убрать администратора домена из политики удаленного доступа невозможно (стандартными способами). А вот если сервер остановлен и в политиках домена не указано, что он должен стартовать - тогда админа не пустят никуда...