Доброго времени суток!
подскажите пож. возможно ли настроить GPO таки образом, чтоб на локальной машине в вкладке локальные пользователи и группы/группы не дать пользователю видеть учетные записи в домене. WinServ 2003 SP1, либо не дать локальному администратору в нести пользователя домена в группу локального администратора
клиенты Win 2000Pro SP4 & Win XP Pro SP2

Совсем не понятно о чем речь, на локальных машинах входящих в домен во вкладке локальные пользователи и группы не отображаются пользователи домена, они отображаются тока на контролере домена, т.е. уже не понятен смысл темы, а если имелось в виду, что локальный комп это и есть контролер домена то там пользователи отображаются и вообще храняться в актив директори, а ни как не во вкладке локальные пользователи и группы, тама вообще пусто.

Опять же не внять мысле, локальные пользователи ни как не связанны с домеными, соответственно локальный админ не может внести учетную запись заведенную в домене на локальный комп, он только может создать пользователя с таким же именем, ну и прочей инфой.

Политику можно настроить как угодно, их можно создать вообще несколько, но нужно описать задачу по точнее и понятней.