lieber lothar...
wenn dir begriff GPO und DC nichts sagen, übrigens ist das der gefragte lösungsansatz, dann ist es mit deinen adminkenntnissen nicht weit her.
ich empfehle dir also - und der rat ist ernsthaft gut gemeint - vorher das administrieren einer windowsbasierten umgebung zu erlernen. dazu gibt es von microsoft einige kurse. die interessanten dürften für dich der 70-210, 70-215 und 70-218 sein.
um es klar zu sagen...
ich habe keine lust denkfaulen fertige rezepte zu schreiben, zumal sie, so wie du gerade, völlig merkbefreit sind.
der admingrundsatz "so wenig wie möglich" gilt in der praxis und wird von den meisten admins befolgt.
wenn du dich von den usern überfordert fühlst - werd doch bitte einfach kein admin.
nachtrag...
1. kity - ist die bezeichnung für katze, du meinst sicher "kiddy", dafür bin ich schon zu alt
2. wenn du erfahrungen anderer für deine praxis nicht anerkennst, dann wird dir niemand helfen können
und nun lothar - geh wieder spielen.
;-)