Пару вопросов по групповым политикам
 

Есть домен и сервер терминалов:

1. Клиенты заходят под доменным именем, потом при подключение к терминалке снова вводят свои доменные учетные данные. Можно сделать чтоб к терминалке конектились с учетными данными пользователя под которым вошли.

2. Можно ли привязать групповую политику не к подразделениям домена, а к группам пользователей, ну или к самим пользователям?

3. Как делать групповые политики которые выполняются только один раз? ... к примеру для установки приложения.

да, http://blogs.msdn.com/b/rds/archive/...nnections.aspx
да ,использовать Security Filtering.
приложения и так устанавливаются один раз, если не произошло их удаления.
в GPP есть возможность применять один раз, в GP - нет.
что конкретно вам нужно?

Подскажите пожалуйста где это можно почитать? спасибо

Нет ничего проще. Когда выделяете политику в Group Policy Management Console, в правой панели есть раздел - Security Filtering. Нужно убрать оттуда Authenticated Users и добавить пользователя или группу, на которую будет применяться политика. Почитать можно тут http://technet.microsoft.com/en-us/l...88(WS.10).aspx