Naharar, ну, стандартный gpedit.msc
и GPMC (Group Policy Management Console) но это уже для 2003
а вообще их же можно и и скопировать, но предварительно инициировать стандартно, поскольку уникальный идентификатор все же генерить нада... а потом еще же есть и наследование (контейнер в контейнер и тп.)...
опиши подробнее что нужно, может что и будет посущественнее...
