[sercool]

Не знаю можно ли это сделать средствами Active Directory, но помойму это надо было сделать ещё при установки винды, файлом ответов.