* Недавно в своей конторе решил из одноранговой сетки перебраться в домен, DC Win 2003 server + 20 компов под WinXP Prof и Win2k, все работает, все довольны, но сразу столкнулся с проблемой, все пользователи по умолчанию могут залогинится на любую машину в домене, а надо на паре машин запретить подобное безобразие. Пробовал через групповую политику запретить доступ, человек логинится и у него комп виснет, но это как то криво(или скорее всего я что-то не так делаю), помогите пожалуйста советом, а то в инете ничего путного по этому вопросу найти не удалось.

DivideByZero
в ActiveDirectory в свойствах пользователя вы можете указать с каких рабочих станций данный пользователь может логиниться

Спасибо, все работает, не обратил внимание на кнопочку "log on to..", да надо учится, учится и еще раз учится...

Добавлено:

Да и вторая проблема, не отображается список компов в домене, заходишь в Сетевое окружение->Вся сеть->Microsoft Windows Network->Мой домен и через некоторое время выскакивает сообщение - "Мой домен is not acsessible. You might not have permission to use this network resurse и так далее.

The list of servers for this workgroup is not currently available" видимо я где то чтото недоглядел, причем такое творится на всех компах кроме основного контроллера домена, а прямые ссылки работают \\Server. Если кто с таким сталкивался подскажите пожалуйста.

Добавлено:

Все не надо, сам нашел причину - у меня на основном контроллере 2 сетевых карты, видимо они конфликтовали, отключил одну и все заработало.