LDAP+SAMBA - как редактировать политики для машин с W-XP и раздавать им обновления!?

Политики редактировать poledit'ом из Admin Pack'а (или с помощью regedt32/regedit, "загрузить куст" на этот файл) и складывать в \\server\Netlogon\ntconfig.pol

Кстати в шаблонах политик от Windows 2000 куча настроек совершенно зря (т.е. по маркетинговым соображениям) спрятана в GPOnly, т.е. доступна только через Group Policy, и недоступна (хотя, если ifdef убрать, работает) через политики в стиле Windows NT.

Обновления можно раскатывать так: помещаешь запускалку в расшаренный каталог, для доступа на чтение к которому не требуется пароль. Затем создаешь на одной машине в планировщике задание (оно должно запускать запускалку с параметрами, не требующими взаимодействия с оператором) и закидываешь его на все машины в папку "назначенные задания".

Спасибо! Именно то, что надо - кратко и толково.