Значит история такая:
контроллер домена стоял на 2000 Server, причём такой бардак был с политиками, что я решил сделать всё с нуля. Поставил 2003, поднял его до контроллера, настроил необходимые политики, завёл учётные записи пользователей, компьютеры, группы...
и натолкнулся на одну проблемку: любой пользователь домена может войти в домен с любого компьютера. Хотелось бы ограничить вход 1 юзверя одним - тремя (установленными мной) компами. Посмотрел все политики старого домена, там та же история: любой зареганый с любого компа в домене. прям домен открытых дверей получился...
Вот такие дела, если кто знает как эту ситуацию исправить (вариант "мне говорили, что там где-то в политиках что-то сделать надо" не канает

), буду сильно признателен, поскольку сервак стоит уже неделю, а на втором сдох один проц, его срочно надо менять.