[Iska]

По-моему, действительно — скрипт, запускаемый по потребности «ручками», вполне спасёт отца русской демократии:

• получить перечень пользователей, входящих в указанное подразделение;
• перебрав их, добавить отсутствующие в указанную группу.

По потребности — убрать из указанной группы пользователей, отсутствующих в указанном подразделении.

[Setser]

когда вы создаёте новую политику (не говоря уже о двух политиках по умолчанию), то в фильтрах групп по умолчанию уже стоит группа "авторизованные пользователи" = все пользователи, прошедшие авторизацию на контроллере домена. »

да, так и есть. когда я создал политику "дискиZEM" то подразделение было ZEM и пользователи "прошедшие проверку". Т.е. в данном случае выбираются пользователи прошедшие проверку только из подразделения ZEM? (просто не уверен по не знанию).
Тогда скажите пожалуйста как как изменить эту созданную GPO, что бы пользователи в подразделении ZEM стали входить в группу ZEM? или это не реально все же?

такого функционала, к сожалению, в Microsoft AD нет. есть в NDS. »

DNS я так понял имеется ввиду? можно подробнее или статью, как там это сделать? с DNS я почти не дружу к сожалению и в какую сторону копать не знаю.
хотя подумал.. причем тут вообще DNS... не понял о чем речь в общем.

По-моему, действительно — скрипт, запускаемый по потребности «ручками», вполне спасёт отца русской демократии: »

вот как раз надежда на то, что GPO продвинулось в server 2008 и хочу отказаться от скриптов по максимуму. люблю знаете ли кнопки и картинки хоть и изучал C++.

[exo]

DNS я так понял имеется ввиду? »

имелось ввиду это или это.

что бы пользователи в подразделении ZEM стали входить в группу ZEM? »

ctl+A - ПКМ - добавить в группу - выбрать группу

вот как раз надежда на то, что GPO продвинулось »

GPO тут совсем не причём. Хотите чтобы каждый новый пользователь был в группе ZEM - копируйте пользователя с имеющегося пользователя с группой ZEM.

[Setser]

имелось ввиду это или это. »

не не не ))) никаких Novell )))

ctl+A - ПКМ - добавить в группу - выбрать группу »

GPO тут совсем не причём. Хотите чтобы каждый новый пользователь был в группе ZEM - копируйте пользователя с имеющегося пользователя с группой ZEM. »

о_О О_О О_о я преклоняюсь перед вами! ))) ну точно же )) то, что всех выделить можно и добавить в группу не знал и не подумал, а про копирование вообще не подумал.
Действительно зачем городить огород, если можно просто скопировать и все...
В шоке от решения вопроса. Большое спасибо! ))

[WindowsNT]

Как сделать через GPO, что бы все пользователи »

Меняйте постановку задачи. Ещё лучше — не придумывайте наколенное решение некоей глобальной задачи, чтобы потом биться с его проблемами. Как правило, лучше собстно задачу (самоцель) описать специалистам, они дадут лучшее решение.