[Telepuzik]

gpupdate /force на клиенте выполняли?

[Seven]

gpupdate /force на клиенте выполняли? »

Именно на клиенте?? Т.е. на терминальном сервере на который заходит пользователь, а не на контроллере?

На контроллере делал, и я так понимаю апдэйт политик если что должен пройти сам через какое то время или как?

[monkkey]

апдэйт политик если что должен пройти сам через какое то время или как? »

В течение 90 минут (по умолчанию).

Именно на клиенте?? »

Под учетной записью клиента, неважно где.

настройки где то сохраняются в профилях пользователей »

Файл ntuser.pol (скрытый).

[Seven]

Что так и не прокатывает, причем у меня две OU, на которых одна и та же политика, в одной OU все ок, а в другой пока что тока один пользователь и у него не срабатывают политики, уже и время прошло и принудительно сдела апдейт...

Может что то перекрывать??

Заходят все на один терминальный сервер.

[monkkey]

а в другой пока что тока один пользователь и у него не срабатывают политики »

Сделайте тестового пользователя в этом же OU и проверьте. Если отработает, удалите профиль "неудачника" и создайте заново.

[Seven]

Что то я совсем уже ни чего не понимаю с этими политиками вообще ни чего не срабатывает...поясню все в подробностях еще раз:

Установлена AD, 4 терминальных сервера в домене, создал объект OU, на него групповую политику, в которой задал "Список назначения зоны безопасности для web-узлов" с параметрами указанными в скриншоте, даже для надежности установил эту политику на весь домен, создаю нового пользователя в этом OU, захожу на сервер и нифига политика не срабатывает.

Смотрю в RSOP показывает что все выставлено(в скриншоте), КАК ТАК МОЖЕТ БЫТЬ??
Думал что где в профиле, но тут уже нового пользователя создал!

[Seven]

gpupdate /force конечно делал...