...also, mal ganz von vorne!!!!
Du hast einen Win2003 Server mit AD! Du möchtest gerne deine User in verschiedene Gruppen legen. Der Einfachheit halber machst du folgendes (Beispiel):
Du legst eine OU Vertrieb an. In diese OU legst du frei "unter" OU´s an, nämlich "user", "gruppen" und "computer". Dann legst du in der OU "user" deine entsprechenden Userer an. Legst danach eine Gruppe "Vertrieb" an und fügst dieser Gruppe deine User aus der OU Vertrieb ein! Wenn du als Clients Win2000 oder XP benutzt sind während des Beitritts in die Domäne "Computerkonten" erstellt worden! Dann kannst du diese Computer in deine OU "Vertrieb" Unter OU "Computer" verschieben!
Wenn du das erledigt hast, legst du für die OU "Vertrieb" eine Gruppenrichtlinie an! In dieser GPO gibt es dann unter -> Benutzerkonfiguration -> Windows-Einstellungen den Punkt "Scrpits (Anmelden/Abmelden)". Dort gehst du auf Anmelden und fügst ein einfaches Script hinzu (z.B. logon.bat). Dies kann du entsprechend editieren! Du mußt nur aufpassen, das deine Dateiansicht dir die richtige Endung zeigt. Du legst nämlich erst einen neue Textdatei an (.txt), welche du dann umbenennst (.bat). Das geht aber nur, wenn du in der Ansicht deines Exploreres den Haken bei "Erweiterungen bei bekannten Dateitypen ausblenden" rausgenommen hat! Ansonsten arbeitest du mit einer Text-Datei, welche dann nicht ausgeführt wird!!!
Gruß
Ulli