---->
1) תתקין support tools של W2K3 2) תריץ adsiedit.msc 3) נווט ל cn=Policies,cn=System,dc=DOMAIN,dc=COM (כאשר DOMAIN ו- COM תחליף בשם הDNS-י של הAD שלך) 4) אתר את
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=com
5) קליק ימני --> properties --> security-->advanced 6) תסתכל בתמונה. אם עדיין יש לך בעיה לערוך את הGPO, נווט ל
C:\WINDOWS\SYSVOL\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
ותוודא שלקבוצת Administrators יש Full Control