Всем привет.

Раньше вся система работала на W2000 и я ее администрировал по мере возможности и многие моменты не понимал. Теперь решил установить W2003. И нормально все настроить. И вот скопились у меня вопросы.

По поводу групповой политике:
Не совсем понятно как распределяется она…
1) Групповая политика задается только в контейнере???
2) Членство в группе влияет на групповую политику???
3) В случае утвердительного ответа на предыдущий вопрос, то какая политика (GP_R) будет применена если учетная запись(A) входит в контейнер(C) с одной групповой политикой (GP_1), а на членство в группе(G) этой учетной записи влияет другая групповая политика(GP_2)???
Схематично:
(Контейнер C с политикой GP_1)->(учетная запись A)<-(Группа G с политикой GP_2)

По поводу вкладки «Безопасность»:
1) В Windows 2003 я не обнаружил эту вкладку в учетных записях. Читал где-то, что она как-то дополнительным образом включается.
2) За что она отвечает??? Скажем, есть учетная запись (A) во вкладке безопасности которой находится другая учетная запись (B) с некоторыми разрешениями на запись. В данном случае эти разрешения распространяются на кого? Т.е. учетной записи (A) разрешено изменять характеристики учетной записи(B) или наоборот???
3) Влияет ли она на групповую политику?

Заранее спасибо за ответ.

Понятно.

А вот теперь скопилось еще пару уточнений по этим вопросам.

1) Если во вкладке безопасности у одной учетной записи (A) присутствует в списке другая учетная запись(B) со всеми включенными флажками на разрешение, то кто именно получает разрешения как таковые??? A или B???

2) Как разрешить пользователю домена изменять или хотя-бы видеть системную дату и календарь в открытом диалоге???
Экспериментировав добился этого добавив учетную запись в группу Администраторов домена. Но это же не серьезно...

Также пытался добавить в список элемента г.п. учетную запись. Тоже не помогает.
Ввести в этот список я пытался по следующей ветки:
Политики->Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Локальные политики->Назначение прав пользователю->Изменение системного времени.


Заранее спасибо за ответ.