lokale policy

[chrisne]

hi leute,

ich habe folgendes:

einen windows 2000 prof. rechner, der an eine winnt 4.0 domaine verbunden ist.
lokale user sind: administrator und sepp. alle anderen lokalen user wurden deaktiviert.

ich möchte jetzt:

auf diesen rechner darf sich nur der user sepp und administrator anmelden. user von der domaine sollen keine rechte auf dieser maschine haben (info: du maschine muss weiter in der domaine bleiben).
der admin soll alles können.
der user sepp darf nur ein paar sachen und dinge wie "systemsteuerung" usw. soll er kann ned sehen.

da dieser user aber lokal ist, kann ich ned mit group policy arbeiten.

hat irgendwer eine idee, wie ich teile davon einrichten kann. bin über jede idee dankbar.

gruss
chris