(SOLUCIONADO) OpenLdap y Samba PDC, Editor de Politicas de usuarios.

Saludos Amigos. Al fin Pude Resolver el poblema con las politicas de
usuario a nivel de Controlador de Dominio primario, puedo bloquear a
determinado grupo la opcion de ejecutar, panel de control, mis sitios
de red, Fondo de Escritorio para todas las maquinas iguales y muchas
cosas mas, al mas parecido estilo de Active Directory, desde hace
meses deje de seguir con esto por cuestiones de tiempo y trabajo, pero
en estos dias me puse otra vez a investigar y lo logre.

Paso 1, tener el programa poledit.exe sacado de un Cd o el Sistema
Operativo como tal de Windows 98. (Este programa crea un archivito con
extension .POL y ese archivo es el que vamos a colocar en la carpeta
del directorio linux, en samba en la sesion netlogom vamos a apuntar a dicho archivo, para que el usuario al iniciar sesion tome el archivo que esta ne netlogon cuando inicie sesion un usaurio va a tomar esas politicas.

Paso 2, tener las plantillas (Templates) que tienen las
configuraciones bases de todos los componetes de Windows Son archivos
con extension .adm ej: (WINNT.adm) esa es una plantilla son varias.

Paso 3 Seguir esta GUIA de como configurar las politicas Es de la
PROPIA pagina de SAMBA.
http://wiki.samba.org/index.php/Implementing_System_Policies_with_Samba

Y listo. No me dio problema con el nombre de los Grupos si es En
Castellano o si es en Ingles, eso no importa, Mis grupos en el PDC
estan en Ingles y el sistema operativo en Espanol, el solo se fija a
que grupo pertenece X usuario.

Tampoco si es XP o 2000, me funciono en los 2. Vista no he probado por
que no tengo en la red. deberia funcionar (50%) lo dudo.

Y listo Amigos mas seguridad, mas politicas en mi RED.

Aqui dejo otra guia para usar bien el poledit y el significado de cada regla.

http://www.monografias.com/trabajos36/seguridad-windows/seguridad-window...

OJO: Es mejor probar las politicas en un ambiente de prueba, y al
tener el archivo.POL definido, subirlo al server.