проблема при задании разрешений на файловую систему в гпо
 

Собственно вот такая проблема - задаю в гпо разрешения (в разделе безопасность конфигурации компьютера) на папку, она не применяется. Если копать глубже то получается такая последовательность:
1. Задана политика ограниченного исп. ПО на компьютер.
2. Заданы пакеты MSI которые должны быть установленны на ПК.
3. Заданы разрешения на одну из папок в дирриктории устанавленной программы.
На клиенте делаю гп апдейт, ребут, ПО устанавливается, но разрешения выставленные в гпо на конкретную папку не применяются.
Как решить?! Куда копать?

rsop.msc какие изменения показывает?
Логи пишутся в журнале событий приложений?

stolyar, Хм, странно, в rsop отображаются не те разрешения что заданы в политике.
Может в самой политике нужно указать "Заменить текущие разрешения на наследуемые"?
Да - так и есть!!! Ура!