Цитата karioka8:
Может из-за того что он вне подразделения? »
|
Именно! Политики не применяются к группам безопасности, политики применяются к Organizational Unit, соответственно к пользоватеям\компьютерам которые находятся именно в том OU на который нацелена политика. Группы служат лишь фильтрами, области действия политики. Либо перемещать Иванова в OU Учебные кабинеты, либо рассматривать "политику замыкания на себя" (loopback processing), читайте, в сети про нее много чего есть, так просто на пальцах не объяснить.
Про loopback:
http://habrahabr.ru/post/122668/
Вам нужно разобраться для начала, для чего нужны группы и OU.