1. Выводим из домена 2.В командной строке набираем secedit /configure /cfg %windir%\inf\defltbase.inf /vb defltbase.sdb /verbose 3. В Active Directory создаем контейнер 4. В Group Policy Manager на созданном контейнере запрещаем наследование политик(Block Inheritance) 5. Вводим в домен 6. Переносим учетную запись в созданный ранее контейнер 7. Перегружаемся. Все должно работать
