[Jandosic]

Такого пордазделения не существует, это группа безопасности, на ней не сработает. »

А как это сделать то? Создать новое подразделение?

На первой картинке создано подразделение OU, на второй к нему приненяется политика autoenroll Вот почитай: http://gpo-planet.com/?p=1377 http://gpo-planet.com/?p=1309 »

Во, спасибо большое, буду читать

[Jandosic]

Такого пордазделения не существует, это группа безопасности, на ней не сработает. »

А вот тут не пойму, почему не существует, это разве не подразделение?

[Jandosic]

Все, заработало, я просто политику настроил на компьютер а не на пользователя, теперь все ок

[uel]

это разве не подразделение? »

Группы безопасности и подразделения это абсолютно разные вещи. В данном случае это группа.

[Iska]

Из письма в PM:

Цитата James Marsh: Наштампуйте ярлыки в расшареную папку и копируйте cmd'шником через логон скрипт. » --- Это в корне неверный подход. Ярлыки должны создаваться. По месту. --- Почему подход не верный?

Потому что при создании в ярлык внедряется ссылка, привязанная к машине. Детали в [MS -SHLLINK]: Shell Link (.LNK) Binary File Format, раздел «2.3 LinkInfo»:

The LinkInfo structure specifies information necessary to resolve a link target if it is not found in its original location. This includes information about the volume that the target was stored on, the mapped drive letter, and a Universal Naming Convention (UNC) form of the path if one existed when the link was created.

Цитирую утрированное объяснение:

При создании ярлыка в Windows NT в него незаметно встраивается путь, соответствующий соглашению универсального именования (Universal Naming Convention, UNC), например «\\computer\c$». При активизации пользователем такой ссылки вначале производится попытка подключения методом UNC. Это называется «внедрение ссылки». Обычно не возникает никаких проблем, но при копировании ярлыка на другой компьютер или изменении имени компьютера, другая машина может потребовать имя пользователя и пароль к ресурсу общего доступа первой машины, указанного в соответствии с UNC.

В своё время в Resource Kit'ы Windows 95 и NT 4.0 входила утилита «shortcut.exe», которая посредством параметра «-S» умела удалять внедрённые ссылки. В последующих выпусках её убрали.

Есть политика Проводника:

Скрытый текст

Ссылки по теме:
Windows Confidential: Tracking Shortcuts
Disabling Automatic Network Shortcut Resolution
Shortcuts Created Under Windows NT 4.0 Resolve to UNC Paths
LinkResolveIgnoreLinkInfo: Core Services

Всегда ли внедряется ссылка, и любыми ли способами создания ярлыка — специально мною не проверялось.