[monkkey]

Действующие - те, которые применяются к компьютеру, т.е. результативные.

почему я не могу поменять локальные политики безопасности »

Если стоит галка "Не перекрывать" ( No override), к примеру.

[exo]

Если стоит галка "Не перекрывать" ( No override), к примеру. »

тыкните меня, пожалуйста, где эта галка.

[Delirium]

[exo]

Delirium, ууу, а тоже самое при утановленном GPMS ?

[monkkey]

На низлежащей может быть Block Inheritance.
Чем гадать - поставьте GPMC.

[exo]

аааааа
срочная проблема появилась. Возможно связанно с GPO.
Есть рабочая станция. С неё можно войти на общие ресурсы рядовых серверов. А вот на общие ресурсы DC - не пускает.
Точнее как происходит дело.
Захожу под пользователем локально.
Далее: run -> \\dc_name\
спрашивает логин и пароль.
ввожу логин и пароль пользователя - никакой ругани, но снова просит ввести логин и пароль.
дальше, захожу на комп со своей учёткой, делаю теже манипуляции - результат тот же.
Ещё момент: на DC run -> rsop -> name_this_comp ---> нет доступа!
На компе стоит каспер - выключал.
Брэндмауер выключен.
Пожалуйста, помогите советом.

Чем гадать - поставьте GPMC. »

ну у меня и стоит, как там посмотреть "Перекрытие" ? Я только "Edit" нашёл, а параметры нет...

[Delirium]

Пожалуйста, помогите советом. »

Создайте новую шару на сервере с полным доступом на доступ и разрешения ВСЕМ. Попробуйте зайти нужным пользователем(своей учеткой). Если не пустит(а такого быть не должно, если доступ есть всем), то будем ковырять дальше. Если пустит, а на другие не пускают, смотрите разрешения на сетевую папку, каким группам разрешен доступ и входит ли ваша учетка в эти группы.
Для совсем глобального теста внесите свою учетку в группу администраторов домена и попробуйте зайти на шару.

[exo]

Delirium, понимаешь, дело не в шаре, вообще к DC доступа нет с проблемного компа.
т.е. когда набираю \\name_DC\ спрашивает пароль - ввожу и 0.
если я зайду этой учёткой на другой комп, то спокойно зайду на DC.

[Delirium]

т.е. когда набираю \\name_DC\ спрашивает пароль - ввожу и 0 »

А вводите имя в каком виде? \\server\share или же \\server.local\share (к примеру)?
Ну а раз проблема в компе, то могу предложить загрузиться в безопаске с поддержкой сети, отрубить все файрволы на клиенте и посмотреть на результат.

[exo]

А вводите имя в каком виде? \\server\share или же \\server.local\share (к примеру)? »

да просто \\server\ - он должен вывести все шары, а я даже подключится не могу.