Несколько дней заглядывал на "подведомственный" сервер, вчера гляжу - появилась запись в журнале работы с временем 4:50 утра - "изменены политики безопасности в группах", примерно так.... причем сообщение помечено как обычное информационное. Естественно, что ночью залезти никто не мог, а последний раз я менял политики в 17-00 вечера предыдущего дня.... защита: инет -шлюз на базе Линукса, нортон-антивирус сервер... Сервер 200й SP4+все последние апдейты, Все рабочие станции - XP SP2 + касперский...
У кого нибудь есть мысли ?

Вирусок какой-то, ИМХО.

Если что либо изменишь в GroupPolicy ты надеешся что изменения сразу применятся
Хрена ! они рефрешатся раз в цать часов (точно не помню ч-з сколько).
з.ы. форсировать применение полити конечно можно. а то что ты наблюдал обычная прокачка групповых политик.