про NETLOGON и SYSVOL
 

1. как можно убрать общий доступ папок NETLOGON и SYSVOL в Win2003Srv? почему Win2003 сразу дает этим папкам общий доступ?
2. если я создаю в домене 2 группы пользователей, будет ли разница при подключении клиента к домену, в какую группу я его ввожу?
3. будут ли пользователи обоих групп видеть друг друга в сетевом окружении?

1 - можно, делается как для обычных папок. потому что они используются в домене.
2 - нет
3 - да

А зачем это вообще делать?

1. общий досту нельзя убирать. не зря же его туда прикрутила система. возможны проблемы ввода в домен и работы с ним! кроме того ты что там секреты хранить собрался?

2. подумай сам зачем две группы если разницы между ними нет? а зачем создал две группы? разница будет на уровне ресурсов. не факт что то что доступно одной группе будет доступно другой. ну не зря же ты две группы создал? или как?

3. не путай рабочие группы(сетевые) и группы безопасности(права и разрешения).

з.ы. почитай по возможности мат.часть по АД.

wertyg,
1. нет я не хочу чтобы его содержимое клиенты похерачили
2. как раз то что мне надо
3. не знаю к чему они относятся, это группы которые создаются в АД, для деления ресурсов.

- а разрешения на папки эти не смотрел? нет у них доступа на удаление, общий доступ не означает обших прав.
- ты можешь и вовсе групп не создавать, а просто по отдельности разрешения на папки выставить, если уж так необходимо. А группы в AD по сути нужны для облегчения выставления прав на нужные шары и для разграничения групповой политики в зависимости от принадлежности пользователя.

http://support.microsoft.com/kb/324175
Читайте, для чего SYSVOL нужен, не занимайтесь ерундой