Не выполняется групповая политика в Windows Vista

[forales]

Есть домен Windows 2003, клиенты Windows XP и несколько Windows Vista, пользователи на клиентах являются членами домена, logon скрипт, который прописан в групповой политики домена успешно выполняется на компьютерах Windows XP, но не выполняется на компьютерах где установлена Windows Vista, если добавить в AD пользователя который работает на Windows Vista в группу Administrators, скрипт выполняется успешно. Видимо проблема связана с правами, но непонятно как их настроить, потому что после того, как пользователь являющийся членом группы Domain Users, который работает на Windows Vista после загрузки компьютера может зайти в SYSVOL и выполнить этот скрипт. Как заставить выполняться групповую политику в Windows Vista не давая права администратора в домене?

[Delirium]

forales, проверьте NTFS разрешения на cmd.exe.

[Delirium]

групповая политика выполняется не запускаются файлы *.cmd , на cmd.exe на компьютерах с Windows Vista даны права

System (разрешение на чтение и выполнение, чтение)

Администраторы (разрешение на чтение и выполнение, чтение)

Пользователи(разрешение на чтение и выполнение, чтение)

TrustedInstaller (полный доступ)

вроде всё нормально с правами

[Delirium]

Значит дело в политиках. Посмотрите

здесь

, не совсем то, но понятно, куда копать.