mormor

Прошу помощи с w2kserv. Можно ли настроить на контроллере домена такую политику, чтоб у клиентов, в зависимости от групп, жестко определять, что они на своих локальных машинах могут видеть(рабочий стол/меню и т.д.), а что не могут, что могут запускать, а что нет. по докам из инета ничего хорошего не получается. в группе в свойствах-> групповая политика-> ковырял и конфиги компьютера и конфиги пользователя - но почему-то они применяются только на контроллере домена(локально). Спасибо.