Политика ограничения исп. программ. Запрет и на админов. Почему?
 

Всем добрый день. Суть вопроса - есть кд, на котором стоит ад и настроена политика ограничения исп. программ. Проблема в том, что она распрастраняется на всех, включая админов домена, где ковырнуть, чтобы это дело исправить? Спасибо!

А в самой полике не пробовали исключение сделать?

эм) а каким образом его туда прописать? вроде как в самой политике можно сделать исключения только для хеша, пути и тп :)

DemoN911, Политики ограниченного использования программ -> Принудительный -> Для всех пользователей, кроме локальных администраторов?

ну вообще то хотелось бы исключить еще и админов домена... как вообще заблокировать применение определенной политики к определенному ОU?

Вообще-то админы домена по умолчанию включаются в локальную группу Администраторы.

ну понятно, но я хочу еще одну политику отфильровать, кроме названной? какие есть варианты?

ок, спс, ушел курить эту ссылку :)

вот это я дуралей, чем заморачиваться со всей этой ерундой, сделал проще, запретил моей OU наследование, и руками добавил линки к необходимым GP. Все, всем спасибо)))