Политика пользователя

Кто нибудь уже ломал зубы и стачивал когти об администрирование win2k serv? Может поделитесь опытом настройки политики пользователей?

пока глубоко туда не лез... а так - политики как политики :-)

Честно говоря - какой вопрос, таков и ответ. Что тебя конкретно интересует? Гибкость настроек - до крыши. ПРостота освоения - не сложно. Какие задачи перед тобой стоят?

Vlad-n, после создания и связи "Групповой политики" с определенным контейнером, где находятся пользователи, к которым должна применяться данная политика, она на них не действует. То есть заходишь под учетной записью пользователя в соответствующий домен, а изменений никаких. Например, пробовал скрыть в той же самой политике "Найти" в меню "Пуск" (это в административных шаблонах), создавал свежий профиль пользователя, а пункт все равно доступен ему.
Такое впечатление, что политика не подгружается или перекрывается другой.

Естественно все это делал на контроллере домена.

какую оснастку пользовал?

Создавал объект через консоль, командой "mmc", добавлял оснастку "Групповая политика" и т.д. по мастеру. Такое впечатление, что с контроллера не все берется или я что то в политике недонастроил. Получается, что пользователи идентификацию проходят, но полностью не подпадают под политику, потому что и другие грабли встречаются. Может это последствия миграции? Или обновление политики медленно происходит, так я вроде по нулям все времена выставил даже перезагружался после изменений ее параметров. Суть в том, что некоторые программы при запуске под юзером с рабочих станций, ругаются, если он не админ .. :-), обращаются к реестру, желая при этом изменить ряд переменных в нем, а фиг ... )) Я хочу через политику тонкую настройку проводить, но не получается пока даже простого - убедиться, что она работает.

ты не аську часом настроить пытаешься?

Нет, ряд математических программ и переводчики. Может дело в расположении этой политики (после создания получается файл с расширением *.msi и сохраняется в выбранную директорию)?

Для начала посмотри еще не групповую политику домена (в оснастке ADUserComp... правая клавиша на имени домена, не стоит ли уже там политика по данному разделу.
2. Для проверки конфликтов наследования можно в свойствах Политики поставить галочку Блокировать Наследование (тогда будет применятся последней вот эта политика и перетирать политику домена по умолчанию).
3. Если у тебя 2 контроллера домена, то после изменеия политики произведи репликацию, или проверь кто у тебя выполняет функции мастера эмуляции основного контроллера, поскольку политика может браться и старая.
4. Политика работает только на станции Win2000Pro и Win98 с установленной поддержкой ADPolicy, ты это помнишь?
Если не заработает, пиши....

:-)