[WindowsNT]

Запустите редактор групповой политики через mmc -> Add/Remove Snap-In. Подключая Group Policy Object Editor, увидите выбор целевых пользователей и групп.
Также, обязательно задействуйте Software Restriction Policies.

[Severny]

Windows SteadyState поможет. MS уже все придумал.
Там и откат, и политики, и запреты, и что угодно.
Вроде не работает в Win7.

Одно время было более ста машин под ХР, работало отлично без глюков.

[eXpressionist]

Да вроде уже не раз подключал, но не увидел деления по группам или пользователям.
Скрин на всякий случай сделал и приложил в аттач.

Severny, погляжу. Читал поверхностно, думал там только откат.

[Severny]

думал там только откат »

И откат, и запреты на пользователя. Требует проверки на лицензионность.

[WindowsNT]

Ну вот вам мой скриншот:
http://forum.oszone.net/attachment.p...1&d=1340715922


Не понимаю, тут есть кнопка "прикрепить файл", но совершенно неясно, как его в нужную часть сообщения воткнуть. Не для людей сделано.
Вопросом откатов не озадачивался. Системы, сделанные по Протоколу Безопасной Инсталляции, не портятся.

[eXpressionist]

WindowsNT, аа, у меня там users нет, только компьютеры. либо из-за XP, либо у вас домен и поэтому.
Про Протокол.. почитаю)

[WindowsNT]

Это, конечно, здорово, что вы только сейчас придумали озвучить версию системы. Ну да, ерундовская и никому не нужная информация. Назавтра мы узнаем, что там вообще Home? Действительно, мой скриншот можно увидеть только начиная с Vista. Про домен, пожалуй, тоже воспользуемся методом Нострадамуса? Что ещё мы будем вангить?

Тогда делаем так: берите poledit.exe и adm-шаблоны с NT4.0, в нём сможете указать имя конкретного пользователя вручную. Файл с политикой ntuser.pol нужно положить в папку, зашаренную под именем NetLogon.

[eXpressionist]

WindowsNT, пардоньте, и правда упустил. писал на несколько форумов, на одном указал, а тут забыл. надеюсь, про adm-шаблоны и папку NetLogon загуглится