Nastaveni prostredi ve win2k3

Prevzal jsem zkusebni server s win2k3,ke kteremu jsou pripojeny stanice s Xp.Pripojuji se pres domenu.Mame asi 10 zusebnich uzivatelu rozdelenych podle prav.Nektreji mohou na stanice instalovat jiny mohou jen ukladat a vidi jen sve disky.A treti skupina nemuze instalovat,muze ale ukladat do svych adresaru + do adresaru druhe skupiny :)
Bohuzel nevim jak to nastavil kolega prede mnou.Dokonce i adminovi zakazal zpristupnil nastaveni obrazovky at uz na serveru nebo na stanici atd(nastesti instalovat muze )
Prosim vas kde se to da odblokovat prosel jsem snad vse a nevim si s tim uz rady,Diky

Uff uz si to moc nepametam ale na domenovom stroji je domain security policy (najdes to niekde v administrative tools) kde su definovane vsetky tieto ficurky co maju uzivatelia zakazanie, po kolkych minutach sa ma pustit screen saver a pod ...

Přesně tak, toto je záležitost policy tj. nástroje pro správu a příslušný editor.

tam jsem to prave driv hledal a vsude bylo napsano nenakonfigurovano.NE-existuje jeste jina moznost?Zkusim to jeste jednou projit zda jsem to neprehledl.

No existuje samozrejme este lokalny policy na kazdom stroji ale:
1. neverim ze by sa chcelo kolegovi behat po kazdom stroji a nastavovat to
2. domenova policy by mala mat vyssiu prioritu nad lokalnou