Не выполняется групповая политика в Windows Vista
 

Есть домен Windows 2003, клиенты Windows XP и несколько Windows Vista, пользователи на клиентах являются членами домена, logon скрипт, который прописан в групповой политики домена успешно выполняется на компьютерах Windows XP, но не выполняется на компьютерах где установлена Windows Vista, если добавить в AD пользователя который работает на Windows Vista в группу Administrators, скрипт выполняется успешно. Видимо проблема связана с правами, но непонятно как их настроить, потому что после того, как пользователь являющийся членом группы Domain Users, который работает на Windows Vista после загрузки компьютера может зайти в SYSVOL и выполнить этот скрипт. Как заставить выполняться групповую политику в Windows Vista не давая права администратора в домене?

forales, проверьте NTFS разрешения на cmd.exe.

групповая политика выполняется не запускаются файлы *.cmd , на cmd.exe на компьютерах с Windows Vista даны права
System (разрешение на чтение и выполнение, чтение)
Администраторы (разрешение на чтение и выполнение, чтение)
Пользователи(разрешение на чтение и выполнение, чтение)
TrustedInstaller (полный доступ)
вроде всё нормально с правами

Значит дело в политиках. Посмотрите здесь , не совсем то, но понятно, куда копать.