[MaleyDarc]

А политика запрета(т.е. обновлённая политика) на копьютеры приехала? Что говорит rsop.msc на конечном компьютере? Что пказывает моделирование? gpupdate /force? Компьютеры перегружались?

[t3mk4]

Так на политике осталось "прошедшие проверку"? Если да, то по идее они через эту группу и прочитали политику. А вообще крайне странная задача.

[leonty]

А вообще крайне странная задача. »

а сегодня просто день такой. один принтер через инет расшаривает, второй обновления запрещает

В результате ничего не сработало и все компы которым я запретил начали обновляться. »

gpresult /R /Z

[Denis Dyagilev]

Проблемные политики статус enforced не имеют случаем?

[Baggurd]

Изначально была политика WSUS и в фильтрах безопасности стояла группа в которую включались компы для обновления. Потом я создал группу для исключения и поставил ее во вкладке делегирование с явным запретом, потом поставил "прошедшие проверку" в фильтрах безопасности.

Политика на компьютеры естественно приехала. Rsop говорит что политика приехала хотя не должна была. Компьютеры не перегружались это серваки. gpupdate /force ни к чему не приводит все остается по прежнему.

gpresult /R /Z нет такого параметра R

статус Enforced не стоит.

[leonty]

только что проверил
/R Displays RSoP summary data.

[Baggurd]

На win2003 r2 такого нету.

[leonty]

Создал группу в которую включил компьютеры которым надо запретить обновляться. »

создайте подразделение, закиньте в него нужные машины и запретите применение политики для этого подразделения.

[MaleyDarc]

Т.е. Вы создали группу и включили в неё компьютеры? Тогда ясно.
Перегружайте серверы. Они "не знают" что они включены в данную группу.