Всем привет. В домене имеется несколько отдальный ТС, не связанных ни в какой кластер, а тупо работающие отдельно. Стоит задача: крайне небольшой группе пользователей (ну естественно независимо от того на каком они терминале работают) прикрыть доступ к определённым приложениям. Попробовал проделать это через GPO, что то ничего у меня не вышло — на ТС пользователь всё-равно может приложение запустить (Windows 2008, закрывал доступ по пути, путь писал в ручную, ибо этого софта на КД естественно — нет, может в этом причина?). Как то я погуглил и ничего толком о подобной конфигурации не нашёл