Появилась необходимость дать доступ к папке на контроллере домена Гостям домена, в политике домена и контроллера выставил Доступ к компу из сети для Гости домена, добавил группу в разрешения на папку. Захожу с компа вне домена, спрашивает пасс... Может надо разрешить Гостя на компе ммм, вроде нет, ну разрешил, тоже самое. В чем может быть проблема? Стал проверять членство в группах, всё как надо, в ACL_Accounting Folder_Read - Гости домена, в Гости домена - Гость, у папки стоит ACL_Accounting Folder_Read - разрешить чтение. Смотрю инфу в нете, всё что нашел уже было сделано. Ага! "Убедиться в отсутствии Гостя в политике Отказ в доступе к компьютеру из сети" наверняка там...

нет, всё нормально. Пишу в аську знакомым админам, коллективный разум всегда лучше, мало ли где-нибудь ступил на мелочи. Не проверил, может Гость отключен, хотя не видел запрета, так и есть - крестика нет. Через часа 2-3 (с перерывом на чай) захожу в учетную запись Гость - Учетная запись - Срок действия учетной записи и вижу внизу "Истекает 2 марта 2009 года". Далее куча мата... У меня одно предположение, видимо те кто ставил сервак (меня ещё не было на этой работе) и поставили эту галку. Ну ничего, опыт не помешает, хорошо что не срочно надо было.