@Noveles

Добрый день, уважаемые форумчане.
Есть проблема, с которой я никак не могу понять что делать.
Имеется:
-Контроллер домена Windows Server 2008 R2
-AD
-Две тестовые машины (Ноутбук и ПК, оба на Windows 10 Pro)
Желается:
- Создать GPO , для примера (т.к. только начал изучать сабж) хочу создать ярлык на рабочем столе.
Что сделал:
- Создал новую групповую политику с именем "TEST".
- Связал политику с контейнеров, которому принадлежит пользователь.
- В фильтры безопасности добавил свою учетную запись, остальное удалил ("Проверенные пользователи"). Т.е. что бы политика распространялась только на мою учетную запись.
- Настроил политику на создание ярлыка на рабочем столе (через Конфигурацию пользователя).
Что получилось:
- Ничего. Gpupdate (+/force) обновляет политики. В журнале "Система" регистрируется успех.
GPRESULT /R говорит:

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy

Следующие политики GPO не были применены, так как они отфильтрованы
--------------------------------------------------------------------
Local Group Policy
Фильтрация: Не применяется (пусто)

Ни слова про политику TEST.

С глубоким уважением, жду ваши комментарии.

Миниатюры

 

0

@Noveles

С предыдущим вопросом разобрался.
Для того что бы GPO отрабатывали необходимо помимо объекта пользователя в фильтры безопасности GPO добавить группу "Компьютеры домена"

------------------------

Следующий вопрос:
Если в фильтры безопасности добавить пользователя - политика отрабатывает. Если убрать этого пользователя и добавить вместо него группу в которой этот пользователь, то политика отфильтровывается по доступу. Пользователь и группа в одном OU

0