В двух словах.
На сервере добавляешь роль контролерадомена. Он в прдачу поташит и DNS cсервер и DHCP сервер, но это не важно. Утсановка проходит в Wizart (кажись не правильно написал) посему удобно.
Послу утановки заходишь в администрирование-Active Directory пользователи и компьютеры. Заводишь пользователей(там думаю тоже все просто), если надо группы.
На локальной машине.
Вводишь машину в домен(думаю знаешь как делать, если нет то это там где указывается рабчая группа). Ты должен знать пародь администратора домена чтобы ввести комп в домен.
При запуске винды указываешь что хочешь зайти не в локальную машину а в домен, указываешь имя и пароль(того пользователя которого ты создал в домене) и все заходишь.
На локальной машине у тебя нет ни каких прав. Чтобы их получить необхобимо администратором локалной машины доавить доменного пользователя в локальную группу пользователи или администраторы вообщем кто нужен.
Права на ресурсы можешь выдавать доменным пользователям или группе( кто в этой группе те и имеют права). Собственно из этого и формируется доступ.
кстати в нете где нить минуал для чайников есть?
ya.ru
google.com
forum.ru-board.com
![:bored:](http://vse.kz/public/style_emoticons/default/smirk.gif)
forum.ru-board.com мое мнение не очень хорший форум. Много копался а что мне надо фиг найдешь. В основном очень много новичков, очень много вопросов. А проффесионало нет чтобы на них ответить. ИМХО.