No Windows Server 2012 que tem aqui no laboratório da minha escola, ele tá servindo de domínio pra os computadores com Windows 7, e pra controlar ele foi feito com o active directory. Partir dai tranquilo, foi feito o grupo do laboratório e os usuários, pro suporte, pros alunos, e um padrão do Windows server que e de administrador,, depois de um certo tempo alguns programas que precisavam de acesso de administrador para serem executados, e isso tem sido a dor de cabeça do momento, porque tanto pro suporte e tanto pros alunos, ele pede, sendo que não e uma vez, e toda hora que executa o programa, e ter que ir na mesa de cada aluno botar senha não rola, ai no auge do desespero foi adicionado ao grupo de administradores o usuário aluno, e mesmo assim, continua pedindo... qualquer ajuda possível eu agradeço, um adendo é que usamos o ToolWiz Time Freeze pra poder proteger a maquina dos alunos, caso eles danifiquem ela sem querer)