[DmitriiV]

Нужно создать правило...»

Если речь о групповой политике пользователя, то:
Конфигурация пользователя - Конфигурация Windows - Сценарии (вход/выход из системы) - Вход в систему

[Той Серью]

GPuser является членом группы OGPgroup, группа добавлена в ОП OGPunit.
К этому подразделению прилинкована политика OGPunit Policy Object. В ней в конфигурации пользователя для входа пользователя из группы OGPgroup в домен указано исполнить скрипт (простой хелло). Политики обновлены. Но при входе скрипт не выполняется. Не выполняется и указание выполнить какой-нибудь Блокнот.
Что не так сделано?

[paranoya]

Надо смотреть логи в журналах системы и проверить запуск скрипта с уже зашедшего юзера. Если и так не отрабатывает, то искать причину. Часто причиной не отработки скрипта является отсутствие доступа юзера к скрипту.

[Той Серью]

Едрен батон! Если указать конкретного пользователя в фильтре (к кому применять правило), то все выполняется, а если только группу, то при логине пользователей, входящей в нее, ничего не выполняется. Сразу скажу - папка со скриптом расшарена для группы OGPgroup.

И как это понимать? Проверьте, пожалуйста, это у себя!

[paranoya]

В Security filtering политики добавить группу Authenticated users с правами только чтение политики (без её примеения).

[Той Серью]

Вах. Это помогло, хотя я помню. что вроде нас учили удалять Прошедших проверку оттуда. Я тут логики требования присутствия их здесь не догоняю.
А пункт "выполнение гр. политики" для "прошедших проверку" я оставил, так по умолчанию, это нужно править?

[Iska]

Той Серью, обновления устанавливали? windows update group policy Authenticated users - Поиск в Google.

[Telepuzik]

Вах. Это помогло, хотя я помню. что вроде нас учили удалять Прошедших проверку оттуда. Я тут логики требования присутствия их здесь не догоняю. А пункт "выполнение гр. политики" для "прошедших проверку" я оставил, так по умолчанию, это нужно править? »

Да так всех учили пока MS и не решило это исправить:
Deploying Group Policy Security Update MS16-072 \ KB3163622, MS16-072: Обновление безопасности для групповой политики: 14 июня 2016 г.

[Iska]

Deploying Group Policy Security Update MS16-072 \ KB3163622, MS16-072: Обновление безопасности для групповой политики: 14 июня 2016 г. »

Я, собственно, выше про это же, но только сейчас, перечитав своё сообщение, увидел, что оно звучит несколько двусмысленно, и первый смысл, который мне, увы, не бросился сразу в глаза (и выглядит как раз противоположно тому, что я на самом деле имел в виду) — «А ты записался добровольцем уже установил все обновления?» .