Меня немного озадачивает наличие в этой политике группы «Все».
За http://technet.microsoft.com/en-us/magazine/dd637754.aspx:
Идентичность каждого Все интерактивные, сетевые, коммутируемые и аутентифицированные пользователи являются членами группы «Все». Эта специальная группа идентификаторов предоставляет широкий доступ к системному ресурсу.
Однако все эти составляющие идентификаторы предоставляются пользователю только в том случае, если пользователь в настоящее время вошел в систему с помощью этого метода.
Это заставляет меня задаться вопросом, если я установлю «Все» как единственную запись в этой политике, означает ли это, что только пользователям, уже вошедшим на компьютер (другими способами), будет разрешен доступ через сеть или Означает ли это, что кто-нибудь с действующей учетной записью будет допущен?
Точно так же, если я поставлю «Сеть» как единственную запись, это будет означать всех или никого?
Это зависит от того, какая версия windows. Я предполагаю, что у вас нет XP и \ или Windows 2003. Каждый означает, что доступ есть у всех с действующей учетной записью, включая гостя. Сеть не включает людей, выполняющих локальный вход в консоль.