Duda con directivas de dominio

[Milen]

Hola, tengo una red con un dominio. El controlador del dominio está en un windows server 2003 y las terminales son XP. El punto es que en una de las terminales no se pueden eliminar elementos del escritorio, en cambio en otra de ellas si, estando ambas logueadas al mismo dominio... entonces no es una directiva q aplique al dominio completo, sino a un usuario en especifico o no?

Desde donde puedo cambiar esa directiva? el gpeedit.msc no me lo abre desde las cuentas de usuario logueadas al dominio, pero desde el administrador si lo hace, ahi he intentado cambiar una directiva referente a que no permita eliminar elementos del escritorio pero en la makina que si permite eliminarlos no surte efecto sino que los sigue eliminando, entonces no es desde ahi la cosa... desde donde seria? para empezar no se si lo q se tenga que hacer sea en la terminal o desde el controlador?

Gracias.

[moeb]

Las reglas de dominio se aplican en el controlador del Active Directory.

Y se aplican a nivel de OUs (Unidedades Organizativas en castellano). Debes buscar en que OU (UO en castellano) está el usuario al que bloqueas el escritorio. Desde las propiedades de esa OU podrás acceder a las reglas aplicadas sobre ella, y ahí encontrarás la política en cuestión... Todo ello en el Controlador de Dominio (no en el PC).

Para que a otro usuario le afecte esa regla basta con que lo incluyas en esa OU... Para que no le afecte, sácalo de esa OU.

[Milen]

Gracias por la respuesta pero ya busque y busque y no encuentro donde modificar esas OU's, podrías decirme en que parte del controlador del dominio las busco o tal vez si estan pero con otro nombre. Busque en Usuario y Equipos de Active Directory pero en la lista de usuarios veo que las cuentas que te hablo estan en los mismos grupos, en la pestaña "Miembro de", entonces deberia a ambos dejar eliminar elementos del escritorio no? Saludos.

[moeb]

En usuarios y equipos de AD debes tener definidas las OUs. Independientemente de en que grupos tengas los usuarios, pueden pertenecer a OUs diferentes (no tiene nada que ver).

Pinchando en una OU con el botón derecho puedes ver la opción de propiedades, y desde ahí acceder al grupo de políticas de la OU.