Реестр и OU
 

Здравствуйте!
Средняя школа. Сервер Вин 2003, AD, OU. Нужно определенным пользователям, скрыть диски. В GPO можно скрыть только C и D. Например, ученики могут видеть только диски H и U. Преподаватели только E, U, S,,,,. Админ-все диски. Все пользователи распределены по своим OU.
Вопрос: можно ли в OU задать изменение ветви реестра

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
и добавляем в него параметр NoDrives типа DWORD. Значение параметра определяет скрываемые диски A-Z. Наличие "1" начиная с младшего бита двойного слова означает отсутствие логического диска в "Мой компьютер"
00000001 - нет диска A, 00000002 - нет диска B, 00000004 - нет диска C, 0000000F - нет дисков A-F

Для каждого OU разное значение ветки.

Спасибо

YDen, можно сделать отдельный .adm шаблон, в котором предусмотреть разные комбинации NoDrives.

Создание пользовательских административных шаблонов
Рекомендации по использованию административных шаблонов групповой политики (файлы ADM)

Policy Template File Editor