[решено] Разрешение в реестре через груповую политику

[Lavrentiy]

Не могу понять почему не распространяется разрешения в реестре.
На Windows Server 2003, через GPM пытаюсь распространить на все пользовательские машины разрешение на раздел реестра полный доступ пользователям. Но как бы я не мучался, разрешения остаются только для чтения. Как говориться направьте куда ткнуться и почитать ещё... ибо уже перечитал всё, что попадалось.

[monkkey]

Разрешения применяются к компьютерам. На какой раздел реестра хотите дать разрешения? Правильно ли прилинкована политика? Что говорит RSOP или GPMC - Results?

[Nik1981]

А на каких системах клиенты?

[Lavrentiy]

Разрешения применяются к компьютерам. »
Да разрешения применяются к компьютерам.
На какой раздел реестра хотите дать разрешения? »
HKEY_LOCAL_MACHINE\SOFTWARE
Правильно ли прилинкована политика? »
Тут уже не знаю. Как это проверить и узнать?
Службы запускаются.
Что говорит RSOP или GPMC - Results? »
При запуске оснастки rsop.msc выдаёт что не достаточно прав...
Захожу на сервер под Administrator. В ключён в группы Администратор домена, Администратор предприятия и другие...
А на каких системах клиенты? »
Все Windows XP SP2.

[monkkey]

Поставьте GPMC.
При запуске оснастки rsop.msc выдаёт что не достаточно прав... »

Странный симптом. Ошибки в журналах?

[Lavrentiy]

Ошибок в журнале не обнаружил.
----------

gpresult на локальных машинах показывает информацию, а на сервере пишет:
C:\Documents and Settings\Administrator>gpresult
ИНФОРМАЦИЯ: Этот пользователь не имеет данных RSOP.

[Lavrentiy]

Сервер переустановил, но групповая политика не распространяется.
rsop.msc на локальной машине показывает что не чего не применяется. :-(
Тыкните меня носом куда надо посмотреть.

[GreenIce]

Через какую именно политику происходит распространение, название.
Если политика не стандартная, то к какому ОУ она привязанна и какие права применения политики в ней прописаны.

[Lavrentiy]

Не работает:
Конфигурация компьютера
-конфигурация Windows
-Параметры безопастности
-Реестр
Работает:
Конфигурация Пользователя
-Административные шаблоны
-Понель задач и меню "Пуск"
Удалить команду "Выполнить" из меню "Пуск"

Создал новую, применил к ОУ с пользователями.

Про Реестр:
Настроить этот раздел
Заменить текущие разрешения во всех подразделах наследуемыми

Изменить безопастность
-Пользователи - полный доступ

[GreenIce]

Насколько мне не изменяет память политика реестра применяется к компьютерам, а не пользователям, следовательно применять ее нужно к ОУ компьютеров

[Lavrentiy]

Спасибо огромное. Память у тебя отличная!
Сколько счастья привалило!