[McRae.]

Т.е. при входе пользователя в терминальную сессию, применялись иные права, политика будет специально написана для ТС подключения.

[t1nkoff]

Настроить фильтр безопасности для политики.

[cameron]

использовать WMI Filter

[molodoipon]

Windows Server 2008 R2, AD, DNS, TS »

Это все одна железка?

[McRae.]

Да 1 железка.
Фильтр безопасности и будет действовать на все входы пользователя.
Или есть фиьлтр безопасности по роли сервера?
К примеру применяю для отдела бухгалтерия политику и WMI фильтром указываю, что данная политика испольуется только к роли удаленных рабочихз столов ?

потомучто в терминалке к примеру, надо чтобы он не видел и не мог ничего. А на своем ПК чтобы мог делать все.

[cameron]

Фильтр безопасности и будет действовать на все входы пользователя. Или есть фиьлтр безопасности по роли сервера? К примеру применяю для отдела бухгалтерия политику и WMI фильтром указываю, что данная политика испольуется только к роли удаленных рабочихз столов ? »

вы путаете фильтры безопасности и фильтры WMI.
но даже если

WMI фильтром указываю, что данная политика испольуется только к роли удаленных рабочихз столов ? »

использовать такое решение - то да, можно и такой фильтр сделать

[McRae.]

Мммм, тут есть люди, которые помогут вспомнить WMI запрос на применение политики для уд. раб. столов. в WMI запросах только основы знаю, конкретно выборку сделать для 1 роли пока тяжело для меня

[cameron]

конкретно выборку сделать для 1 роли пока тяжело для меня »

подход не верный, не нужно делать выборку по роли, но если уж так хочется:

Код:

select * FROM Win32_OperatingSystem WHERE SuiteMask="16"

[McRae.]

Воспользоваться фильтром не получится, т.к. политика применяется к конечным пользователям, и если я включу в фильтр группу БУХГАЛТЕРИЯ, то эта политика применится к пользователям группы БУХГАЛТЕРИЯ и где бы пользователь не заходил ( рабочий ПК или удаленный рабочий стол, политика будет одинакова )

SuiteMask="16" »

это что означает ?))