Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
 

Вопрос у меня по сабжуhttp://support.microsoft.com/kb/555324/en-us , данная политика апплаиться в AD`шке на OU юзеров или на OU компов ?
Просто если на юзеров, то всё просто, а вот если на компы, то возникает запара... т.е. У меня все компы в одной OU где на них вешаются определенные политики... и если эта политика вешается на компы, то получится что в OU надо создать подгруппу в которую поместить те 10ть компов на которые должна апплаиться данная политика, а все остальные переместить в другую OU`шку... т.е. получится что-то вроде...

Computers
| |
| restricted
|
other

и обшие политики я буду вешать на OU "Computers" и они будут наследоваться OU`шками "other" и "restricted", а сабжевую политику на OU "restricted"...

или же я смогу повесить политику на OU`шку с определенной группой пользователей.

Данная политика применяется для компьютеров.