a neni to imho opacne ? ty zaznamy z group bych vyhodil, misto toho zkuste vytvorit skupinu - neco jako domusr a do te pridejte ucet te pani. Pak pres net groupmap modify ntgroup="Domain Users" unixgroup=domusr namapujete domusr na nt skupinu Domain Users s urcitym SID - muzete se podivat - net groupmap list