[Goblin34]

Брат, у меня такая же фигня, домен на 2003, машины на 2000, пробовал запрет по пути - фиг, не работает.
Эге-гей!!!! Памагите!!!!
Например у меня по умолчанию запретить все, снес дефолтовые исключения, политика должна применяться ко всем, кроме локальных администраторов, адмнистраторы и пользователи определяются группами с ограниченным доступом (там указаны доменные группы). Эти группы прописываются в локальных как и где положено, однако ограничения не накладываются ни ни кого. а по идее простой пользователь вовсе не смог бы работать.