Unter [Start] - [Programme] - [Verwaltung] - [Active Directory Benutzer und Computer] lassen sich Benutzer einrichten und konfigurieren. Achten Sie darauf, auch Einwahlberechtigungen für VPN oder Terminaldienste zu vergeben (oder eben nicht) sowie die richtigen Gruppen zuzuordnen (nächster Screenshot).

Sie sollten als erstes vor allem Gruppen anlegen, um die Berechtigungen von Anfang an hierarchisch zu gliedern. Im Idealfall werden Berechtigungen nur an Gruppen und nicht an einzelne Anwender vergeben. Ausnahmen bilden natürlich persönliche Ordner.