Андрей Старков писал(а):если я не ошибаюсь, в Windows групповые политики можно назначить на минимальную единицу OU, даже не на группу. отсюда возникают проблемы создания каких то "левых" OU только чтобы назначить разные политики разным группам.
Это преодолимо. Не очень красиво, не очень удобно, но вполне себе решение. Комбинируется назначением gp на нужное OU, расстановкой прав доступа на объект gp и изменением порядка следования политик. Работоспособно, но громоздко и гораздо менее наглядно, чем вариант с новеловским zen-ом.
Когда-то этот документ был доступен свободно:
http://searchwinit.techtarget.com/tip/0 ... 04,00.html - сейчас там просят пройти регистрацию, чтобы к нему добраться. У меня этот документ есть, в полном объёме, если кому интересно, могу сюда выложить, он небольшой. Непонятно, зачем было это так запрятывать
Андрей Старков писал(а):так что политики в ZENe более гибкие чем в самой винде
Это безусловно. Сей факт даже M$ (сквозь зубы) была вынуждена признать в своё время.