MaleyDarc, dcgpofix не скачивал, в 2003 сервере была. Вообщем, там почемуто ругалась утилита про неправильную схему, пришлось дописать /ignoreschema , тогда сработало.
А вот по поводу
http://technet.microsoft.com/ru-ru/l...68(WS.10).aspx
расскажите пожалуйста про шаблоны которые там применять нужно из папки C:\WINDOWS\security\templates:
compatws.inf
DC security.inf
hisecdc.inf
hisecws.inf
iesacls.inf
rootsec.inf
securedc.inf
securews.inf
setup security.inf
Для чего нужен каждый шаблон?