Почему GPO не применяется на группу?

Question

[shledon]

Я пытаюсь применить GPO на OU Astana-group в которым находится только группа cool-group в котором в свою очередь пользователь Yessen к которому я хочу применить политику (да по другому тут не объяснить...) но так GPO не применяется но если я перемещу пользователя Yessen в OU Astana-group только в этом случае заработает политика в чем проблема?

Answer 1

[Alexey Dmitriev]

GPO всегда применяется на OU, и может фильтроваться и применяться только на членов определенной группы объектов, находящихся в OU, к которому прилинкована GPO.

Comments

[shledon]

Как видишь она в OU и к ней и прилинкован GPO и даже в SF я выставил ей права на чтения

[nApoBo3]

shledon, gpo не применяется к группам, только к пользователям или компьютерам. Группы позволяют делать дополнительные фильтры применения gpo.

[Andrew AT]

shledon, если уж совсем по простому, то - в OU=Astana-group должны быть расположены объекты user - не в составе объекта cool-group - а конкретные объекты пользователи. В Вашем случае, проще прилинковать OU=users. А фильтр сработает на тех пользователей, которые находятся в группе cool-group (а группу Authenticated Users убрать)

[Alexey Dmitriev]

shledon, еще раз - GPO применяется к OU и объектам, находящимся в этой OU.
Группа, которая используется в Security Filtering - используется только для фильтрации объектов типа например user account и computer account, находящихся в OU.
Сама группа может лежать в любой OU - из нее просто берется список ее членов для фильтрации.

[Максим Корнеев]

Andrew AT, а не подскажите - группу Authenticated Users убрал и политика вообще перестала применяться хотя другие группы были указаны, почему?

[Alexey Dmitriev]

Максим Корнеев, потому что так и должно быть. Отобраны права на чтение самой политики. Нужно Authenticated Users добавить с правами Read во вкладке Delegation.