Konkretne jde o pripad (b).

Napriklad: pri kazdem prihlaseni pc do domeny se automaticky prida nejaka skupina z domeny mezi Administrators.
Kdyz ji uzivatel (ktery ma na svem pc administratorska prava) z administratoru odstrani a priste se "prihlasi" bez fyzickeho pripojeni do site (sit pripoji az dodatecne), toto se neprovede.
Nebo se da nejak zaridit, aby se to pri fyzickem pripojeni k siti precejen provedlo?