Usern Begrenzte Admin Rechte geben

schreib mal noch die OS version mit auf.
Ich kann kaiand1 nur zustimmen. Ich versuch mal noch was zu ergänzen bzw zu erklähren.
Wenn der PC in einer Domain ist, und sich auch ein Domainnutzer angemeldet hat (normalfall ) dann hat der Nutzer die Rechte, die er vom Admin in der Domain zugestanden bekommt, nur wenn er sich lokal anmeldet, kann er andere Rechte haben.
Wenn nutzer 1 sich an einem PC anmeldet und die Arbeitsstation sperrt, kann nutzer 2 diese nicht entsperren. Unter WinXp Prof. gibt es die Möglichkeit in den Gruppenrichtlinien, ben Nutzern das Herunterfahren, ..., zu verweigern, das geht natürlich genauso über ADS im Netzwerk, wie auch immer mit weiteren Infos gibt es bistimmt auch weitere Tipps

Mehr Rechte benötigen deine User nicht.

1. Lass die User den PC Herunterfahren oder sich min. abmelden.
2. Du kannst PCs remote mit shutdoen.exe herunterfahren oder neustarten lassen.
3. Es gibt die Möglichkeit Anmeldezeiten für user festzulegen und weiterhin die Möglichkeit den PC nach ablauf der Anmeldezeit automatisch herunterzufahren.

Hi,
nach einiger Pause meld ichmich mal wieder, ich hoffe du bist noch nicht verzweifelt, denn dazu gibt es keinen Grund.
Nimm mal dem Abteilungsleiter in die Gruppe der Hauptbenutzer auf, das sollte reichen, damit er sich an einer gespettren arbeitsstation anmelden kann. (versuch das erst mal mit einem testnutzer, weil ich nicht weiß ob der Hauptbenutzer reicht)