[exo]

Вместо него там ICF »

эм... Забыл сказать - клиенты XP SP2-3.
Я думал сервер без сервис пака не предоставляет таких инструментов.

А проблему я только что решил: на свою админсткую машину XP SP3 установил GPMC - там всё есть, от туда буду GPO управлять.