[yager]

Ну, это вообще-то несложно.
У себя на сервере заводишь папку, предположим profiles. Расшариваешь ее на полный доступ для всех пользователей домена.
Заводишь в этой папке несколько папок с именами твоих пользователей (дабы не путаться, чей это профиль здеся лижит).
Далее идем в оснастку Active Directory - пользователи и компьютеры. Кликаешь на каком-нибудь пользователе, которому хочешь создать перемещаемый профиль. Идем во вкладку Профиль. И в поле ПУТЬ К ПРОФИЛЮ пишем \\имя_твоего_PDC\profiles\имя_папки_с_профилем (там еще нет профиля). Но, после перезагрузки клиентского компа он там появится.
Успехов.

[SkyF]

Заводишь в этой папке несколько папок с именами твоих пользователей (дабы не путаться, чей это профиль здеся лижит).

вот этот пункт нужно пропустить и не выполнять. При указании сетевого пути к профилю пользователя (кстати лучше использовать вот вместо имени пользовательской папки переменную среды %username% - к примеру \\имя_твоего_PDC\profiles\%username% ) - его персональный каталог будет оздан автоматически (не с наследуемыми разрешениями безопасности от родителького profies, а с персональными - Пользователь - и администраторы - полный доступ, остальным доступ будет закрыт).

Также всегда удобно настроить перенаправление рабочих папок My Documents, My Pictures, Desktop, etc на общие директории. Это выполняется через создание новой групповой политики в домене. В настройках объекта групповой политики следует указать значения для Redirected folders в разделе User Settings. Удобство этого подхода аключается в том - что при инрониации перемещаемых профилей не будет происходть копирование содережимого этих папок на локальные станции - пользователи будут работать прямо с данными на сетевых ресурсах.


Кроме того следует напомнить, что в Active Directory есть возможность использовать шаблоны для создания учетных записей пользователей.
Шаблон содержит общие для како-либо группы пользователей настройки переметров (как правило - сценарии, дожности, настройка учетной записи (требование сбороса пароля по умолчанию при первом входе в систему, и тп), членство в группах и тп).
Особенностями является:
- имя шаблона отражает его назначение (у обезличенного пользователя нет ни имени ни фамилии) и содержит префикс подчеркивания (это позволяет в организационном подразделении всегда выводить шаблоны вверху большого списка пользователей)
- сама учетная запись шаблона должна быть отключена (тк она содержит пароль-который никто не будет никогда сбрасывать и исползовать)

Для использования шаблона его необходимо скопировать (правой кнопкой мыши - копировать учетную запись) в новую учетную запись и доопределить недостающие параметры (например снять метку - "отключена")

[Karpion]

У меня сейчас все машины сети отображаются в Сетевом окружении. Каким образом можно оставить только сервер и общие папки? Все остальное убрать (сделать невидимым)?

В "Сетевом окружении" отображаются все компьютеры, на которых запущена "Служба доступа к файлам и принтерам". Соответственно, если компьютер не рас'share'вает файлы и/или принтеры, он будет виден, и это правильно. Ну а на остальных компах эту службу лучше отключить.