Цитата:
вижу что они перекрываются доменными
|
ну раз так:
выполняем результирующую политику, далее фильтруем
Цитата:
Чтобы просмотреть список всех объектов групповой политики, связанных с запросом RSoP- Откройте запрос RSoP
- В дереве консоли разверните узел учетная_запись_пользователя на учетная_запись_компьютера — результирующая политика.
- В дереве консоли правой кнопкой мыши щелкните узел Конфигурация компьютера или Конфигурация пользователя, а затем выберите команду Свойства
- На вкладке Общие установите флажок Отображать все GPO и состояние фильтрации.
- В области сведений список объектов групповой политики отображается в столбце Объект групповой политики, а состояние фильтрации — в столбце Фильтрация и принимает значение либо Применено, либо Не применяется (пусто).
|
смотрим неперекрываемые значения:
Разрешение локального входа в систему
&
Запрещение локального входа в систему
не забывая, что
Цитата:
Эта настройка безопасности определяет, каким пользователям запрещается вход в систему на данном компьютере. Эта политика отменяет политику Локальный вход в систему, если учетная запись пользователя контролируется обеими политиками
|