В домене на 2-х ноутбуках в офисе странно происходит присвоение прав пользователю. Группа компьютеров входит в т.н. группу безопасности LS HelpDesk Supported PCs. К этой же группе применяется групповая политика, в которой в локальную
группу админов входит группа безопасности домена - LS HelpDesk Admin. RSOP подтверждает это, группа появляется в администраторах. Но пользователь, входящий в эту группу, не может выполнять ни одной операции, требующей админ прав.
При этом при смене пароля пользователя она также применяется на клиенте, т.е. связь с контроллером домена есть. Но вот причину проблемы пока понять не могу.