GPO и реестр

[YDen]

Здравствуйте!
Контроллер домена на Вин 2003, клиенты на Вин 2000 и ХР. Через GPO можно скрыть все диски, только A, B диск, только С, Только CD и т.д. Есть необходимость скрыть все диски, кроме, например H. Через локальный реестр можно, любые диски скрывать (вернее диски с любыми буквами). Но как через GPO настроить изменение определенных ветвей реестра. Там есть раздел Реестр, но что то не пойму как он работает.
Речь идет о доменных пользователях.

Спасибо

[stolyar]

Просто напиши скрипт, который вносит изменения в реестре, или даже bat-файл. И закинь его в:
User Configuration \ Windows Configuration \ Logon/Logoff

[YDen]

stolyar,
А не будет при выполнении скрипта появляться сообщение с вопросом: Можно ли внести изменения в реестр (типа того)?
Кидать скрипт или батник на сервер?

У вас не будет примера скрипта, батника?
Я писал батники на открытие сет. дисков. Как туда реестр запихать затрудняюсь.

Спасибо.

[monkkey]

.bat (.cmd) файл:

regedit.exe /s \\server\SYSVOL\domain\scripts\script.reg

Содержимое script.reg, к примеру

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Environment]
"TEMP"=hex(2):43,00,3a,00,5c,00,54,00,65,00,6d,00,70,00,00,00
"TMP"=hex(2):43,00,3a,00,5c,00,54,00,65,00,6d,00,70,00,00,00