Kan "Group policies" slåes fra i win xp, så de ikke køre lokalt.

Det er jo måden det fungerer på! Maskiner i samme OU rammes af de samme policies.
Du er nødt til at oprette en seperat OU til dine arbejdsstationer.

vh. Leif

Ja, det tænkte jeg. Det har bare kunne lade sig gøre før, hvor vi også havde AD på terminalserver. Der blev group policies først kørt i det øjeblik man loggede på term. server og ikke allerede når man loggede på pc'en(domænet)

Var det før du havde XP på klienterne?

Nej, men der har været AD på både vores term. server og 2000sbs (exchange m.m.), men nu har vi fjernet AD fra term. server, og har derfor været nødt til at flytte group policies. Det bevirker så bare ovenstående, at de bliver kørt så snart man logger på pc'en (domænet) istedet for først når man logger på term. server. Restriktionerne som at man ikke kan lukke ned osv skal jo først have effekt på term. server og ikke lokalt på pc'erne. Det er bare et af problemerne..

Ahh - 2 stk. AD - ja det ku' selvfølgelig være en løsning, men ikke i AD's ånd.

Nej, det smarte er ligesom lidt væk, hvis man skal køre det flere steder. Ideen er vel at det er nok at have AD et sted, altså på en server.

Jep, og så strukturere det. Det er det der er det svære/sjove ved AD.