Платные хостинги     Раскрутка сайта     Другие сайты

Как разрешить пользователям открывать календарь в терминале?

Есть домен с двумя контроллерами/терминальными серверами Win2000 SP4 - русской и английской. Пользователи хотят открывать в терминале календарь, но при щёлчке по часам им выдаётся сообщение "Недостаточно прав для изменения системного времени" ("You do not have the proper privilege level to change the System Time.").   Почитал http://blogs.msdn.com/aaron_margosis/archive/2005/02/11/371474.aspx, пытаюсь сделать также.   Открываю dompol.msc, dcpol.msc и secpol.msc, перехожу в секцию "Security Settings-Local Policies-User Rights Assignment" ("Параметры безопасности-Локальные политики-Назначение прав пользователей"), смотрю параметр "Change the System Time" ("Изменение системного времени").   В dompol.msc на W2K eng при редактировании этого параметра выдается окно с отметкой "Define these policy settings". Ввожу два значения: MyDom\DomainUsers и MyDom\MyStaff.   Во всех остальных оснастках при редактировании вижу следующий список: Назначен _________ Локальная политика __ Действующая политика Server operators ___________ X ____________________ X Administrators _____________ X ____________________ X MyDom\MyStaff ___________ X (это я добавил сам) Опытные пользователи _____ X (в английской Windows - PowerUsers) Администраторы ___________ X (только в русской Windows)   Вопрос №1: почему в Политиках безопасности домена на серверах параметр имеет несовпадающие значения и разные окна редактирования? Почему Политики безопасности контроллера домена имеют на разных контроллерах несовпадающие значения?   Вопрос №2: почему значение, введённое в Политике безопасности домена (dompol) на английском сервере, не отображается ни на Политику безопасности контроллера домена (dcpol), ни на Локальную политику безопасности (secpol)? В частности, я указал в dompol группу Domain Users, но она ни в одной другой политике не видна. Все прочие наследования (от dcpol к secpol на английском сервере и dompol-dcpol-secpol на русском) работают нормально, но в графе "Действующая политика" на новые значения галку не поставить.   Вопрос №3: почему в dompol на русском сервере можно добавить значение параметра и оно будет отмечено в столбце "Локальная политика", но в столбце всё равно "Действующая политика" отметки не будет? Разве dompol имеет не максимальный приоритет?   Вопрос №4: откуда берётся действующая политика, и где её редактировать? Я считал, что она читается из dompol, а если там нужный параметр не задан - то из dcpol и в завершение из secpol.   Казалось бы, плёвая проблема, но одна попытка её описать способна привести к полной потере соображанса :-\