Windows 2000 Advanced Server - завожу пользователя в каком-нибудь Organization Unit, назначая этому OU групповую политику (GPO), пользователь имеет права на применение этой групповой политики, но в итоге ничего не при меняется (клиентская тачка то же W2k), я уже запарился :(

Да, но как мне известно групповая политика применяется по принципу L.S.D.O. - сначала локальная групповая политика, затем политика сайта, домена, юнита, при этом наибольший приоритет имеет именно OU. Так как она наиболее близка к юзеру, то логично предположить именно ее применение

"... система применяет политики в определенном порядке. Сначала применяется локальная политика, затем политика узла (Sites), затем доменная политика (Domain) и, наконец, политика контейнера OU (Organization Unit). Порядок применения политик часто обозначают последовательностью символов (L,S,D,OU). Если локальная политика конфликтует с политикой узла, домена или контейнера, она всегда проигрывает, другими словами, в процессе применения политик локальная политика обладает наименьшим приоритетом...."

С.Тейт "Windows 2000 для системного администратора"

Да, но у меня разрешено применение групповых политик как для машины, так и для юзера, а в настройках ГП в закладках, относящихся к машине я ничего не менял, т.е. должны применяться измененные мною же объекты ГП для юзера

Я запретил применение групповых политик к машине, пробовал зайти под этим юзером с другой тачки (клиентские машины я устанавливал методом клонирования, с использованием утилитки Sysprep) - но результат тот же. Вообще сложилась парадоксальная ситуация - те обязательные профли, которые запомнили групповую политику, работают, а новые груповые политики к новым юзерам не применяются.