zic хм. я пробовал так в консоле (MMC) добавлял GPO (Add snap in), выбирал GPO default for domain, привязывал к нашему домену, настраивал, но нефига

Могет и сервак надо было перегрузить (попробую).

А вообще,
zic, спасибо за ответы

Сорри за ламерные вопросы, но пока молодой надо учиться