[rosalin]

Ivan Bardeen

В принципе , суть понятна .... НО
в OU (я так понял это подразделение ) domain controllers уже есть политика контроллера домена, можно ли ее править , или добавить к ней еще политику (может глупо звучит )

Тогда все равно не понятно , при входе на КД под Админом тоже будут вступать правила замены политики

Цель сего глумления :
Настроить политики так, чтобы у пользователей домена при входе на терминал рабочий стол был минимально необходимой конфигурации, а у администраторов с другой конфигурацией. При этом на локальных компьютерах у пользователей обрезать рабочий стол не требуется.

[Ivan Bardeen]

Впринципк , принцип понятно .... НО в OU (я так понял это подразделение ) domain controllers уже есть политика контроллера домена, можно ли ее править , или добавить к ней еще политику (может глупо звучит ) »

Я же говорил постом выше

2. создаете новую политику и линкуете ее к OU domain controllers »

Тогда все равно не понятно , при входе на КД под Админом тоже будут вступать правила замены политики »

Да, будет, но можно для политики настроить security filtering - то есть действовать она будет только на определенную группу пользователей
http://blogs.technet.com/b/grouppoli...eferences.aspx

[1dimas]

еще проще : создать новую OU c дублированием пользователей. и к ней применить ту политику которую создашь сам, в итоге в домен польз. входят под одной учеткой, в терм под другой на которую будут действовать твои политики.
Run only allowed Windows applications и добавить пути и приложения, которые можно запускать терминальным пользователям 1с например. подключить общий диск. все.