Реестр и OU

[YDen]

Здравствуйте!
Средняя школа. Сервер Вин 2003, AD, OU. Нужно определенным пользователям, скрыть диски. В GPO можно скрыть только C и D. Например, ученики могут видеть только диски H и U. Преподаватели только E, U, S,,,,. Админ-все диски. Все пользователи распределены по своим OU.
Вопрос: можно ли в OU задать изменение ветви реестра

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
и добавляем в него параметр NoDrives типа DWORD. Значение параметра определяет скрываемые диски A-Z. Наличие "1" начиная с младшего бита двойного слова означает отсутствие логического диска в "Мой компьютер"
00000001 - нет диска A, 00000002 - нет диска B, 00000004 - нет диска C, 0000000F - нет дисков A-F

Для каждого OU разное значение ветки.

Спасибо

[Petya V4sechkin]

YDen, можно сделать отдельный .adm шаблон, в котором предусмотреть разные комбинации NoDrives.

Создание пользовательских административных шаблонов (http://support.microsoft.com/kb/323639/ru)
Рекомендации по использованию административных шаблонов групповой политики (файлы ADM) (http://support.microsoft.com/kb/816662/ru)

Policy Template File Editor (http://home.tiscali.nl/adsl429174/20011001233427.htm)