SpangeBoB

блин ( именно. вы как всегда - правы.
спасибо большое. решилась проблема.
------

теперь остались несколько вопросов почти по теме:
1. GP всегда принимается именно на comp account ? или именно из за ветви:
принимается на компьютеры ?
2. в GP edit_е w2k8 видел такая галочка, как forced. когда его надо ставить и вообше надо ли ставить ?
3. вот когда все компы уже принимали политику - можно удалить эта политика ? (если нет, то что будет после удаления)
4. все таки не понял, почему надо создать GP и именно в ветве Restricted Groups, если можно просто пользователям добавить группу Администраторы и все ? (хотя я так делал, но не получил никакого результата)