[Micrus]

Все Доброе время суток.

YDen
\чтобы соединении клиента с доменом, работали Групповые политики ОП, а если локальный вход, то - Локальные.
если комп заведен в домен, то к ниму в любом случаи будут применятся доменые групповые политики из категории Computer Configuration
локальные политики в данном случаи могут повлиять только на User Configuration, т.е. если на компе, который включен в домен, залогинились под локальным пользователем, то к нему не будут применятся доменые политики.

Чтобы применились GPOs нужно не только их создать но и сделать link на соответствующем OU, а так же проверить настройки безопасности для данного GPO, чтобы для тех на кого она на целена имели право на чтение

Enforced - в данном случии совсем не нужен, local GPO и так переписываются всеми остальными

Лучше делать отдельные GPO для Computer Configuration и User Configuration