станции XP Home и AD ?

[Олег А]

работаю в образовательном учреждении и для экономии средств пробуем использовать XP Home (на Линуксе не работают многие образовательные прогрммы)..

Суть проблеммы:

есть сервер (ser-bux) который является контроллером АД и сервером терминалов для бухгалтерии (группа пользователей "бух")... есть сервер (ser-adm) который является сервером терминалов и файл-сервером для остальных (группа пользователей "адм")... рабочие станции на XP Home...

когда ser-adm был резервным контроллером АД, то на него был доступ пользователей и к расшаренным папкам и к терминалке, НО т.к. в политиках безопасности контроллера надо было разрешать доступ в терминальном режиме (для работы "бух" с 1с на ser-bux), то и остальные получали доступ к ser-bux, т.к. оба сервера были контроллерами...

для решения проблеммы снял с ser-adm функцию контроллера АД...

в итоге прекратился доступ пользователей "адм" к расшаренным папкам на ser-adm, при этом в терминальную сессию на него же этих пользователей пускает... доступ к папкам появляется только при прописывании конкретных пользователей в локальные группы на ser-adm и разрешении для них доступа...
при том в выборе пользователей (разрешениях и безопасности) группы АД видны, но не используются (при попытке доступа запрашивает имя/пароль и не пропускает)
в безопасности домена на доступ по сети пользователи "адм" указаны, на доступ к папке указаны, на безопасность к папке тоже указаны...

при использовании XP "про" и входе в домен проблем нет...  но в учреждении около 100 компов (из них 3 класса) и денег на установку на все "про" просто нет... (даже с учетом образовательной скидки)

что делать ?