[HLT]

Начнем сначала.
Вам надо применить политику на всех компьютерах, но только для пользователя student ?
1) Перевесьте политику с OU Students на корень домена
2) В свойствах политики на закладке "безопасность" уберите галку "применение политики" с группы "Прошедшие проверку", добавьте пользователя student, и поставьте ему галку "применеине политики".
Проверьте - работает или нет (СРАЗУ может не заработать, тогда если контроллеров домена больше чем 1 - на любом контроллере домена даем команду gpupdate, на клиентских машинах - тоже, и перегружаемся)

[yastreb_oren]

HLT,

2) В свойствах политики на закладке "безопасность" уберите галку "применение политики" с группы "Прошедшие проверку", добавьте пользователя student, и поставьте ему галку "применеине политики". Проверьте - работает или нет (СРАЗУ может не заработать, тогда если контроллеров домена больше чем 1 - на любом контроллере домена даем команду gpupdate, на клиентских машинах - тоже, и перегружаемся) »

Сделал все по шагам.
В результате получилось (на клиенте): см. rsop.jpg
Если все правильно понял SOP больше ничего не блокирует. Т.е. политика student_policy до клиента доходит???

[HLT]

Если все правильно понял SOP больше ничего не блокирует. Т.е. политика student_policy до клиента доходит??? »

Похоже, что да.
Чтобы всё прояснить - надо сделать gpresult для клиентского компа + юзера student
И, кстати, для клиентского компа + другого юзера - чтобы проверить, всё ли правильно с фильтрами/безопасностью и не применяется ли студентская политика на других пользователей

Вообще, работать с групповыми политивами гораздо приятнее через GPMC. Там и gpresult более наглядный - сразу видно, какие именно политики легли на конкретную связку комп+юзер

[yastreb_oren]

HLT,
Спасибо за идеи! Все заработало

[HLT]

yastreb_oren, если всё ok - отметьте, что тема решена

(наверху "настройки темы" -> "отметить решенной")