Temat: Problem z Active Directory

Od kilku dni borykam się z takim problemem. Chodzi o Active Directory.
Dodałem nowego użytkownika domenowego Jan, jest w grupie domain users. Utworzyłem nową grupę użytkowników (pracownicy) dodałem użytkownika Jan do grupy pracownicy. Tworzę GPO żeby nie wyświetlało polecenia Uruchom w menu start na win xp. Loguje się do komp. z xp użytkownikiem Jan. Sprawdzam start - jest polecenie uruchom. Dodaję użytkownika Jan do grupy Administrators. na win xp w wierszu poleceń wpisuje gpupdate /force sprawdzam menu start NIE MA polecenia URUCHOM wchodzę w GPO ustawiam, żeby się pojawiło URUCHOM klikam ok. w xp wpisuje gpupdate /force, sprawdzam start polecenie uruchom pojawiło się. Wyrzucam użytkownika Jan z grupy administrators ustawiam GPO żeby nie było polecenia URUCHOM. wpisujen w xp gpupdate /force sprawdzam start i polecenie URUCHOM nie zniknęło. Jak zrobić, żeby GPO miały zastosowanie dla użytkowników nie będących w grupie Administrators? próbowałem też z innymi grupami wbudowanymi typu domain admins, i GPO nie działa. działa tylko dla grupy administrators. może ktoś wie jak można to przestawić? Gdzie ustawić odpowiednie prawa? Pozdrawiam.