2008 R2 - [решено] Политика пользователя применяется к ПК

El Scorpio · Отправлено: **02:56, 14-09-2015** | #2

Цитата dahiko:

применил политику к пользователю. Политика не применяется. »

Цитата dahiko:

Эту же политику применяю к ПК - политика применяется и ключ в реестре создается. »

Политики применяются не к "пользователям" и не к "компьютерам", а к "подразделениям" (OU).

Опишите понятнее, что к чему и как именно вы применяете.

dahiko · Отправлено: **07:01, 14-09-2015** | #3

Цитата El Scorpio:

Политики применяются не к "пользователям" и не к "компьютерам", а к "подразделениям" (OU). »

Я имел ввиду, что политику прикрепляю к OU пользователей и политика не применяется. Если прикрепить политику к OU компьютеров, то политика применяется.

El Scorpio · Отправлено: **08:47, 14-09-2015** | #4

Цитата dahiko:

Я имел ввиду, что политику прикрепляю к OU пользователей и политика не применяется. Если прикрепить политику к OU компьютеров, то политика применяется. »

А зачем вы создаёте разные OU для пользователей и для компьютеров?
Создавайте подразделения так, чтобы они отражали реальную структуру предприятия, и помещайте в эти подразделения все компьютеры и всех работников данного подразделения.

Что же касается вашей проблемы.
Похоже ваша политика имеет режим "замыкания" (loopback). Это специальный режим, при котором политика параметров пользователей распространяется на компьютеры и применяется, когда пользователи работают на этих компьютерах. http://habrahabr.ru/post/122668/

Например профиль пользователя на своём основном рабочем месте будет иметь параметры, заданные политикой пользователя, а на сервере терминалов должен иметь другие параметры. В этом случае поможет применение к OU серверу терминалов дополнительной политики пользователя в режиме "замыкания".

Поскольку в данном случае вам это не требуется, найдите и отключите флажок loopback

dahiko · Отправлено: **13:37, 14-09-2015** | #5

Цитата El Scorpio:

А зачем вы создаёте разные OU для пользователей и для компьютеров?
Создавайте подразделения так, чтобы они отражали реальную структуру предприятия, и помещайте в эти подразделения все компьютеры и всех работников данного подразделения. »

Во-первых, каждый настраивает так, как ему удобно, и как того требует обстановка. Во-вторых, зто не относится к теме обсуждения.

Цитата El Scorpio:

Что же касается вашей проблемы.
Похоже ваша политика имеет режим "замыкания" (loopback). Это специальный режим, при котором политика параметров пользователей распространяется на компьютеры и применяется, когда пользователи работают на этих компьютерах. http://habrahabr.ru/post/122668/ »

Замыкание оказывается настроено, но в другой политике. Про это я совсем забыл. Спасибо. Но разве при включенной политике Замыкания, другие политики, примененные к OU пользователей, не должны вообще отображаться в отчете gpresult? По-моему она там все таки должна быть, но со статусом отфильтрована. Или не так?

El Scorpio · Отправлено: **05:05, 15-09-2015** | #6

Цитата dahiko:

Но разве при включенной политике Замыкания, другие политики, примененные к OU пользователей, не должны вообще отображаться в отчете gpresult? »

Не знаю, я "замыканием" не пользовался.
Однако могу предположить следующее: в режиме "слияние" отображаются и действуют все политики пользователя, а в режиме "замещения" отображаются и действуют только "замыкающие" политики.

dahiko · Отправлено: **08:52, 16-09-2015** | #7

Все понятно. Вопрос решен. Спасибо.