Перенаправление папок только для определенного компьютера/сервера
 

Добрый день!

Имеется домен, контроллер домена и терминальный сервер (Win 2008 R2). Имеется контейнер отдельный с учетками юзеров + отдельный контейнер с учеткой терминального сервера (в котором работает народ через RDP). Есть еще файлопомойка с расшаренной папкой с сетевыми профилями юзеров

Задача: требуется сделать так, чтобы GPO Перенаправление папок (Рабочий стол, Мои документы и т.д. работало ТОЛЬКО НА ТЕРМИНАЛЬНОМ СЕРВЕРЕ). То есть чтобы любой юзер заходя на любую из машин локально использовал только локальный профиль, а чтобы заходя на Терминалку у него перенаправлялись папки с файлопомойки (именно перенаправлялись, СИНХРОНИЗАЦИЯ локального и сетевого не нужна, нужно именно перенаправление папок).

Помогите, пожалуйста, уже 2й день бьюсь над этой проблемой

Вот что пробовал (то что помню):

1. Создавал GPO для контейнера с учетками юзеров, работает но только работает на любом из компов, а нужно чтобы это действовало только для Терминалки

2. В Редакторе GPO пробовал в разрешениях удалять "Прошедшие проверку" и отдельно добавлять группы "Пользователи домена", "Серверы лицензирования сервера терминалов" для которых включил в разрешениях действие ГПО, и добавлять "Компьютеры домена" в котором действие политки Запретил. Естественно Терминалку из группы "Компьютеры домена" удалял. Но в этом случае вообще политика не работает


Про gpupdate /force после каждых махинаций не забывал))

Все извиняюсь решил проблему с помощью WMI фильтра
SELECT * FROM Win32_ComputerSystem WHERE Name LIKE 'TR'

Но просто странно, неужели без костылей GPO не умеет выводить из под действия политики раздела "Конфигурация пользователя" отдельные машины

Group Policy Loopback Processing Mode, учебники 70-640 и Windows Resource Kit: Group Policy.