consiglio su policy win2000 server

[Pinetto]

Ciao, chiedo cortesemente dei chiarimenti su queste procedure:
Ho una rete composta da 5 pc con win2000 e norton security.
Le persone che ci lavorano hanno un profili come "amministratore". In caso di inserire nella lan un pdc è consigliabile cambiare il profilo in user e poi far arrivare le policy o si puo' mantenere lo stesso profilo amministratore e far fare tutte le politiche di sicurezza dal server in base all'account?
-------------------
2 problema in active directory.
creo un utente chiamato alex
creo un gruppo globale chiamato pippo
inserisco l'utente alex nel gruppo pippo
il gruppo pippo è inserito nel gruppo domain user

creo una unita organizzativa e la chiamo "dipendenti"
aggiungo il gruppo pippo all'interno dell'unita e poi procedo a creare una policy per il gruppo.
E' corretto il passaggio fino a questo punto?? il problema è che poi non mi arrivano sul client le modifiche fatte nella policy..
Mi consigliate o mi linkate qualche indirizzo dove prendere info?
Grazie ciaoo

[seclimar]

se fai un dominio ... e' giusto dare a ogni utente una user diversa!

il dominio e' inutile se poi gli utenti si loggano come administrator

[Pinetto]

Grazie della risposta,
pero' vorrei che mi controllassi la procedura per l'applicazione della policy che ho scritto sopra, giusto per capire dove sbaglio.
Grazie ciaoo.

[seclimar]

Originariamente inviato da Pinetto
Grazie della risposta,
pero' vorrei che mi controllassi la procedura per l'applicazione della policy che ho scritto sopra, giusto per capire dove sbaglio.
Grazie ciaoo.

sono ignorantino in materia ...sorry
e non ho la possibilità di fare prove su un dominio prima di domani...