Windows 2000 DC og Active directory

Jeg har ikke lige en DC i nærheden, men måske du kan fortælle om de ting du vil have sat er machine settings eller user settings til at starte med.

Grundlæggende filosofi er at brugerne og computerne placeres der hvor GPO'en er.
I din terminal bruger OU skal computer accounts ligeledes placeres.

Typisk er group policy summen af den bruger account der logger på (user policy) og den hentes fra den OU hvor brugeren ligger. Samtidig hentes machine policies derfra hvor computer account ligger. Det er altså 2 forskellige steder de hentes fra.
Hvis du magisk vil have at group policy udelukkende skal afhænge af hvor computer account er placeret kan du benytte den setting der hedder "loopback" så både user og machine policies hentes fra den OU hvor machine account ligger. Det er nok det mest relevante i dit tilfælde.

og sidst bør nævnes at group policies absolut ikke fungerer hvis der er noget galt med din DNS infrastruktur..

Jeg har valgt at konfigurere de nævnte settings direkte på min terminal server, i den lokale policy