Вопрос по AD

[A_Krivoschekov Профиль]

Есть домен Win2003 с DNS и пользователями, есть рабочие станции на ХР (фс-NTFS) . Надо настроить так чтобы на рабочих станциях пользователи могли писать только в свой профиль (Мои доки и Раб.стол), и нельзя было писать на С, в корень и т.п. Т.е. я нашел, как это запретить, но локально, на каждом ПК назначать пользователя на папки, а как это сделать централизовано, чере AD?? Такой политики я не нашел, находил только запрет на перемещение пользователям Мои доки. Или можно как-то такую политику создать?? Сорри, если это ламерские вопросы.
З.Ы Домен крутится на виртуальной машине Селерон 2,5 и памяти выделено под виртуалку 256 метров, политика (даже простейшая - разрешение изменение системного времени) применяется на виртуалке больше 2 часов. Понимаю, что это плохо, но как можно увеличить время быстродействия политики..Буду благодарен, если подскажете ресурсы по групповым политикам, ну и вообще..

[PavelKHTW Профиль]

[A_Krivoschekov Профиль]

Домен пока виртуальный, и пользователи тоже виртуальные,т.к. в построении домена я новичок, физических пользователей пока не перевожу..Сначала разберусь более менее, потом уже буду резатиь по-живому ПК на виртуальной машине шевелится резво, т.е. все открывается быстро, но применение политик идет очень долго, с чем связано х.з.. Так это политика на локальном ПК или же она на сервере в АД есть, как групповая?? На локальном не устраивает, т.к. ее надо применить например ко многим ПК. На сервере такую политику я не нашел, вернее там есть ФС, но какие у нее параметры х.з, она ничего делать и назначать с собой не дает!

[PavelKHTW Профиль]