Групповые политики
 

Здравствуйте.
Развернул AD, настроил пользователей, группы. Сейчас хочу отредактировать групповые политики и разбить их по группам или пользователя. Захожу в консоль создаю новую политику, чтобы стандартную не редактировать, назначаю ее определенной группе пользователей. Выполняю на сервере и у пользователей gpupdate /force, но политика не применяется. Подскажите где я мог ошибиться, единственное после создания новой политики отредактировал кому она применяется оставил только одну группу пользователей остальное все удалил.

Как именно Вы назначаете политику «определенной группе пользователей»?

политика прилинкована на OU то?

Зря.
В свойствах безопасности политики откройте окно "Дополнительные" и верните правила безопасности "по-умолчанию".
Затем в этом же окне во всех разрешениях для "Прошедшие проверку" измените имя участника безопасности на вашу группу.
Именно так, потому что простое окно настройки ACL почему-то не позволяет задать все необходимые полномочия.

Системные полномочия ("system", "контроллеры домена" и т.д.) удалять не надо

Зашёл в оснастку управление групповой политикой далее объекты групповой политики создал новую. В область - фильтр безопасности добавил необходимую группу. Вот так я делал

А политика применена к какой-нибудь организационной единице? И какие именно давали права вашей группе в политике? там их очень много.

Не совсем понял "давали права в политике" . если про то какие изменял в новой политике для группы то к примеру ограничение запуска программ настраивпл

После привязки к конкретному домену зарабртало .

А если я хочу развернуть dhcp сервер его обязательно вводить в домен или нет???