Изменение безопасности

Здрасьте всем!
На терминальном сервере в дочернем офиссе один "типа Админ" в свойствах диска с в закладке безопасности удалил группу "Все", теперь юсеров сервак может пустить только с правами админа домена. Пытался сам по примеру восстановить группу но все равно косяки лезут. чем это можно исправить?

[Naked]

onewin:
но все равно косяки лезут.

в чем это выражается? добавь пользователя "ВСЕ", и еще посмотри владельца контейнера в разделе дополнительно - может этот "типа Админ" и там чего-нибудь исправил. Потом еще, когда будешь ставить права не забудь отключить опцию наследовать от родительских объектов и поставиь галочку, чтобы все дочерние подконтейнеры наследовали данные атрибуты...

Группу создал, разрешения поставил, по умолчанию там стоит галка особые разрешения, по примеру сделал и на серваке, но нифига не выходит, пришлось добавлять галку на разрешение изменений, а есть какая нить утилитка, которая восстановит все это или только ручками?

[Naked]

onewin:
по умолчанию там стоит галка особые разрешения,

так особые разрешения настраиваются в кнопке дополнительно... ее можно и не ставить - главное настроить остальные кнопки, а какие права нужны?

а есть какая нить утилитка, которая восстановит все это или только ручками?

Можно восстановить дескрипторы безопасности на момент установки Windows. Идете в остнастки и применяете шаблон "setup security".