2008 R2

ko4evneg · Конфигурация компьютера

Цитата mcmurphy:

Заданные компы уже добавлены в отдельную ОУ-ку »

Цитата mcmurphy:

Конфигурация Пользователя »

К компьютерам применяются политики, только из раздела "Конфигурация компьютера". Отсюда два решения:
1 - прилинковать политику к OU с пользователями.
2 - включить loopback processing mode
Во втором случае конфигурация пользователя будет применяться ко всем пользователям, которые входят на компьютеры, лежащие в OU, куда политика прилинкована, несмотря на то, что самих пользователей в ней нет

mcmurphy · Отправлено: **15:01, 12-08-2015** | #3

Да, похоже вы правы, что-то переклинило меня...
А если такой вариант: подлинковать политику в целом к домену, но с фильтром безопасности, чтобы применялась к заданной доменной группе. А всех нужных юзеров включить в эту группу?
Как такое с точки зрения производительности?
С loopback не работал, как вариант можно поизучать...

ko4evneg · Конфигурация компьютера

Можно сделать и так. Чем ближе политика будет лежать к конечной OU с юзерами, тем лучше.

mcmurphy · Отправлено: **15:19, 12-08-2015** | #5

Да, с луп-бэком помогло, спасибо!
Удобный параметр :-)

El Scorpio · Отправлено: **13:40, 13-08-2015** | #6

Цитата mcmurphy:

А если такой вариант: подлинковать политику в целом к домену, но с фильтром безопасности, чтобы применялась к заданной доменной группе. А всех нужных юзеров включить в эту группу?
Как такое с точки зрения производительности? »

Одинаково.

Цитата mcmurphy:

Да, с луп-бэком помогло, спасибо!
Удобный параметр :-) »

Вообще правильно делать так.
Пользователи из разных подразделений разносятся по соответствующим OU вместе со своими компьютерами.
Политики с параметрами, одинаковыми для всех пользователей и/или компьютеров подразделения, просто назначаются данным OU.
Для политик, которые должны действовать на конкретных пользователей, создаются группы безопасности с понятными именами (например GPO_Show_Ext), включающие только этих пользователей, и эта группа записывается в фильтр вместо стандартной "Прошедшие проверку"
Ну а loopback используется в конкретных случаях - когда надо указать параметры пользователей только на конкретных компьютерах. Например "разрешить запуск только нужной программы" на сервере терминалов с этой программой.

В вашем случае loopback явно излишен.