>>434
WEBとか本はあっても、正常なのかバグなのかわからんのがある。
権限がおかしくなってたりとか微妙なんだよな

基本考え方として入れ子で枠のしてがある。

ハードとユーザーに別れている。
ハードは本体PC名の規制
ユーザはログインしたユーザーに権限を付与するもの

で途中で無くなっている機能あって
過去のフォレストを継承した場合変更不能だったりする。

他にログオンスクリプトとか
リダイレクト設定とか、移動プロファイルとかが肝かな。

WSUSのこれらの連動で存在する。