Цитата:
|
Выведем половину "опытных" в другую OU
|
вот-тут то у вас и путаница возникает..
через групповые политики безопасности права даются на объект "компьютер" - так что перемещая пользователей по ОП, на которые настроены разные политики безопасности ( а следовательно и разные
права пользователям .
права -на компьютеры.
а поскольку (как я понял) вы компьютеры не перемещали, то и права остались прежние. Таким образом компьютеры все равно из какого ОП на нем регистрируется пользователь.
воспользуйтесь локальными (они также показывают результирующие права) политиками безопасности на компьютерах и проверьте.
