Hallo,
wir haben als DC einen 2K8R2 im Einsatz.
Die Clients und die User stecken in OUs mit denen dann Gruppenrichtlinien verknüpft sind.
Diese funktionieren auch tadellos auf den Windows 7-Clients.
Bei den XP- und 2000er Clients funktionieren die meisten auch, einige allerdings machen uns Schwierigkeiten.
Wir möchten z.B. die Wechsellaufwerke wie CD/DVD und USB-Sticks per GPO sperren und den Windows-Installer sperren und haben dafür folgende Einstellungen definiert:
.
Leider funktioniert es wie schon gesagt bei XP und 2000 nicht, im Richtlinienergebnissatz stehen dann die Einstellungen nicht in Klartext sondern unter "Zusätzliche Registrierungseinstellungen" wie hier zu sehen:
Den Lösungsansatz aus diesem Post habe ich gefunden, leider hilft das auch nichts: http://www.mcseboard.de/active-directory-forum-79/gruppenrichtlinien-xp-client-uebernommen-3-54355.html#post319222