[xoxmodav]

monkkey

Вообще-то не рекомендуется трогать основные групповые политики - Default Domain Policy и Default Domain Controllers Policy, т.к. 90% забывают сделать их резервную копию и после внесённых изменений пытаются вспомнить что и как было. Рекомендуется создавать новые политики, в которых отключать не использующуюся часть (Computer или User). Такую политику всегда можно отключить и посмотреть что и как. Да и по имени гораздо проще найти и понять что именно каждая политика делает.