Почему может не применяться групповая политика?

Question

[woshibaii]

Доброго времени суток. Мне нужно установить chocolatey на компы посредством групповой политики.
Создал групповую политику конфигурации компьютера (т.к. нужны админские права), добавил скрипт из папки \\domain\LOGON\script.ps1, привязал GPO к OU, но по какой-то причине скрипт не выполняется. Я совсем немного знаком с групповыми политиками, поэтому буду благодарен за совет как диагностировать и поправить ошибку.

Comments

[MaxKozlov]

События в компе посмотреть :)

[woshibaii]

В журнале событий ошибок нет. написано все политики отрабатывают, всё норм((

[MVV]

добавил скрипт из папки \\domain\LOGON\script.ps1

Политика точно назначена на компьютер, а не на пользователя?
Разрешения для учетной записи компьютера на файл скрипта проверили, на чтение и выполнение есть?
Куда скрипт добавляли - на вкладку Posershel Scripts в Startup Properties, или куда-то ещё?

Для диагностики можно включить аудит на категорию Process Tracking - но найти потом нужные записи аудита в журнале Security быдет сложно: записей там будет немало.

PS Папка, наверное, называется NETLOGON?

[Ziptar]

Не забываем также, что доступ к самому инсталлятору, на который указывает скрипт, должен быть у учетной записи компьютера в домене.

[radug1n]

Возможно, на локальных устройствах запрещено выполнение скриптов PowerShell.
В процедуре запуска скрипта PS можно добавить параметр (ключ) -ExecutionPolicy Bypass, который разрешает выполнение любых скриптов.