ایجاد نام کاربری با دسترسی محدود در سرور دامین 2008R2

با عرض سلام و ادب ؛ من یک سرور دامین با 2008r2 راه اندازی کردم که از سرور فقط برای دامین استفاده نمیشه و یه کاربر تایپیست هم باهاش کار می کنه !!! چون امکانات کمه.
مشکل: روی pc یاد شده ، ابتدا ویندوز server2008R2 نصب کردم و با یوزر administrator لاگین کردم و براحتی یه یوزر با سطح دسترسی standard تعریف کردم و همکار تایپیست با با یوزر عادی لاگین میکرد و تایپ می کرد و امکان خاموش کردن و ریست کردن سرور رو نداشت.مشکل از اونجا شروع شد که سرویس active directory رو فعال کردم و تبدیلش کردم به سرور دامین ، دیگه نام کاربری که برای تایپیست ایجاد کرده بودم کار نمیکنه و همش پیام میده نام کاربری یا رمز عبور اشتباه هست یا پیام میده که این روش لاگین روی این pc تعریف نشده.
بعد از بررسی متوجه شدم که وقتی نام کاربری تایپیست رو به domin admin اضافه می کنم میشه باهاش لاگین کرد ولی سطح دسترسیش میشه administartor و این خیلی بده.لطفا راهنمایی بفرمائید چکار باید کنم؟!؟!

[SIZE=3][FONT=arial]به صورت پیشفرض روی دامین کنترلر به جز ادمین دامین و ادمین اینترپرایز فقط گروه های زیر میتونن لایگین کنن:
[/FONT][COLOR=#2A2A2A][FONT=Segoe UI][FONT=arial][B] . Account Operators[/B][/FONT][/FONT][/COLOR][B]
[COLOR=#2A2A2A][FONT=Segoe UI][FONT=arial]· Administrators[/FONT][/FONT][/COLOR]
[COLOR=#2A2A2A][FONT=Segoe UI][FONT=arial]· Backup Operators[/FONT][/FONT][/COLOR]
[COLOR=#2A2A2A][FONT=Segoe UI][FONT=arial]· Print Operators[/FONT][/FONT][/COLOR]
[COLOR=#2A2A2A][FONT=Segoe UI][FONT=arial]· Server Operators[/FONT][/FONT][/COLOR][/B]
[FONT=arial]برای این که بتونه لاگین بکنه یا یوزری که توی اکتیو دایرکتوری ساختین رو عضو یکی از این گروه ها بکنین یا از طریق گروپ پالیسی دسترسی لاگین روی سرور رو بهش بدین که مسیر پالیسی به این صورته:
[B]
Computer Configuration/Windows Settings/Security Settings/Local Policies/User Rights Assignment\Allow Log on Locally[/B]

که توی این مسیر باید اول گروه [B]administrators[/B] و بعد یوزری که میخواد باهاش لاگین بشه رو اد کنید

امیدوارم مفید بوده باشه[/FONT][/SIZE]

شما در اکتیو دایرکتوری یک یوزر برای کاربر تعریف کنید پسورد هم براش بزارید اون سیستم رو join سرور بکنید و بعد از join به صورت domain name\user name یا username@domain name.com وارد شوید یوزر هم تنها در گروه domain user باشه domain admin نباشه

دوست عزیز . این کار از بیخ و بن اشتباه هست . کی آخه DC رو میگذاره که کاربرا توش کار تایپ انجام بدن ؟