Azért a sysvol replikáció nem akkora gond, hogy nincs :)
GP-t úgyis kb. kénytelen vagy Windowsról állítani, mert még senki nem csinált hozzá szerkesztőt, a szerkesztés után nem nagy kunszt (DC-száma - 1) robocopy-t kiadni (ha meg nem: scp + sysvolreset cron-ból/timer unitból). Egyébként ez az MS marhasága, hogy itt is megtalálta a lehető legalkalmatlanabb megoldást, és mivel bár nem javasolják, de a Samba team kevert domaineket is akarnak tudni támogatni, marad, hogy előbb-utóbb a vonatkozó MS protokollt implementálják rá.
(egyébként meg mindig jót röhögök azon, hogy a GPO-t/GPO-ból elérhető beállításokat a bittonság csúcsának állítják be, miközben az nem más, mint egy kliens oldalon futó black box, de MS termék, úgyhogy nagyon megbízunk benne, hogy le fog futni és azt fogja csinálni, amit kell... persze, szabályozni kell a klienseket, de ha a rendszer biztonsága azon múlik, hogy fél óránként egyszer kirántom-e a gépből a hálókábelt, hogy ne tudjon frissülni, akkor meg van ..szva az egész :) )
BlackY