2008 R2 - Не применяются груповые политики с КД(win2003) на win 2008 R2.

[kokon]

Контроллер Домена под контролем ОС win2003, для некоторых пользователей создан контейнер с перекрывающей групповой политикой "no load exe". В данной групповой политике в разделе "Политики ограниченного использования программ" установлен режим "Не разрешено" и конечно стоят правила разрешающие запуск нужных программ. Так вот при входе этих пользователей на сервер с ОС win 2008 R2 не обновляется групповая политика (при изменении/добавлении правил к уже имеющимся правилам, хотя если переместить пользователя в другой контейнер или отключить ГП "no load exe" то такие изменения применяются к пользователю). в чем может быть проблема?

[WindowsNT]

Покажите текущую конфигурацию.

Покажите пример, что не срабатывает.

[WindowsNT]

Смотрим на последнее правило:

Проверяем на сервере win 2008 R2 (естественно перезаходим в систему):

А правила которые выше, работают, так-как они были созданы давно... не работают только новые...

[WindowsNT]

Политика составлена очень странно.



Предполагаю, вы запускаете указанную программу с ярлыка. Проблема не в самом exe, а в неразрешённости ярлыка на него.



Предполагаю, на уровне Компьютера политика SRP не настроена вообще. В этом случае, она неявно включается и конфликтует с User Configuration.



По-хорошему, я бы включил основную политику на уровне Computer Configuration, а на уровне User Configuration только дополнял бы её для нужных групп пользователей.