Почему не работают исключения в GPO ограниченного использования команд?
Домен Active Directory работающий в режиме 2012. Я настраиваю групповую политику, которая должна ограничивать использование всего программного обеспечения за несколькими исключениями. Для этого я использую групповую политику "ограниченного использования программ" для которой я выставляю по умолчанию «запрещено» для всех кроме пользователей имеющих административный доступ, а затем в разделе «дополнительные правила» я создаю новое правило пути, указывающее на неограниченный доступ к конкретному каталогу (допустим что C:\test). Первое время политика работает как надо, пользователи могут запускать исполняемые файлы только из каталогов указанных в путях исключения, но через какое-то время они теряют такую возможность, исключения перестают действовать. Что это может быть?
Средний
