Всем привет!
Имею кд на Samba4, ПК в домене на Win7
Делал для некоторых пользователей "Запрет на доступ к съемным носителям", он работал. Сейчас появилась необходимость дать некоторым пользователям доступ к флешкам. Перевожу пользователя в другой OU (где нет запрета), проверяю на виртуалке под этим пользователем - всё работает. На реальной же машине, флешки стало возможно читать, а для записи требует пароль админа. Почему так? Групповая политика применялась только на пользователя.
Посмотрите, что выдает gpresult /V /SCOPE USER на проблемных компьютерах, и поищите ошибки применения политик в журналах приложений и Microsoft\Windows\Group Policy.