Hmm, a szoveg szerint (ha jol ertelmezem :) volt egy poledit.exe a w9x/me vonalban es volt egy masik az nt4 vonalban (utobbi esetben csak a z SP-bol elerheto). En speciel a w2k sp4-bol szedtem ki. Es ugy tunik, ez tenyleg csak local user/machine-t tud :( De meg az is jo lenne, ha elmentve NTConfig.POL neven betoltodne.
Namost, az MMC-ben letre tudok hozni ilyesmit, de itt a gond, ha rendszergazdakent a sajat gepemen hozom letre, akkor registry-be kerul, ha bejelentkeek domain-be, akkor viszont magat az MMC-t nem tudom futtatni. De ezt sztem leirtam az elejen is. Mondjuk, a legkonnyebb dolgom akkor lenne, ha eldontenem, hogy az elso hozzaszolasnak egy az egyben igaza van, es semmikeppen sem tudom ezt AD nelkul megcsinalni. De olyan nehez feladni....