Почему при нацеливании групповой политики невозможно выбрать пользователь в группе, а только компьютер в группе?

Question

[Вячеслав]

Доброго времени суток, Windows Server 2022 Standard
Настраиваю групповую политику(сетевой диск) с нацеливанием, но хоть убейте не понимаю почему не активен пункт
"Пользователь в группе" на скриншоте отразил проблему, заранее спасибо

скриншот

Comments

[Zerg89]

Как уже ответили может обновление все сломало, но добавлю что это также возможно из-за того что сама политика расчитана на применение к пк а не к пользователю, попробуйте создать политику для пользователя и задать цель

[Роман Безруков]

Zerg89, не - диски мапятся как раз в пользовательской части GPP

Answer 1

[Роман Безруков]

как утверждается в Patch Megathread - обновы KB5041578 (Windows Server 2019) и KB5041160 (Windows Server 2022) ломают работу Item-level targeting (неактивен User in group)...При этом для 2019 якобы было сломано еще в июльских обновлениях...
Но - проблема затрагивает только GUI, через PowerShell все работает как надо

Comments

[Вячеслав]

Да все так, удалил обновление, возможность выбора пользователь/компьютер вернулась, отредактировал все политики, накатил обновление обратно. Спасибо

Answer 2

[DVA13]

Подскажите как через powershell нацеливание на пользователя поставить? Просто у меня это обновление встало как servicing stack и удалить я его не могу .

Comments

[Вячеслав]

Я нашел лерн с примером нацеливанием политики на ПК
https://learn.microsoft.com/en-us/answers/question...
Можно докрутить его до таргета на группы
Так же возможно уважаемый Роман Безруков
Подскажет как это сделать

[Роман Безруков]

по сути - все политики лежат в SYSVOL. Политика, в которой используются GPP, содержит внутри себя папку(и) Preferences (в Machine и/или User), внутри которой будут подпапки типа Drives, Printers и т.д. Внутри, например, папки Drives будет лежать файл Drives.xml - это, собственно, оно и есть.
Там строчки вида

<Drive clsid="{clsid}" name="K:" status="K:" image="2" changed="2022-03-23 20:00:30" uid="{uid}" userContext="1" bypassErrors="1"><Properties action="U" thisDrive="NOCHANGE" allDrives="NOCHANGE" userName="" path="\\server\path\folder" label="Commercial" persistent="1" useLetter="1" letter="K"/><Filters><FilterGroup bool="AND" not="0" name="dom\group1" sid="S-1-5-21-..." userContext="1" primaryGroup="0" localGroup="0"/><FilterGroup bool="OR" not="0" name="dom\group2" sid="S-1-5-21-..." userContext="1" primaryGroup="0" localGroup="0"/><FilterGroup bool="OR" not="0" name="dom\group3" sid="S-1-5-21-..." userContext="1" primaryGroup="0" localGroup="0"/></Filters></Drive>

интересующая вас часть - это FilterGroup, можно править вручную или через PowerShell, можно сразу в PS формировать содержимое xml

P.S. Patch Megathread пишет, что сентябрьские обновы исправили этот баг...