Почему не работает GPO если создать его в контейнере?

Question

[Данил]

Создал контейнер, в нем создал пользователя. Если задаю права для политики по умолчанию или политики, созданой на том же уровне что и политика по умолчанию то все ок. Если создаю в контейнере с контейнером пользователя то не работает. Почему?

Answer 1

[Sergey IT]

Проверьте что у политики в безопасности есть группа "компьютеры домена" с правами на чтение.
А так не помешает вывод gpresult /r с проблемного компа

Comments

[Данил]

Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 05.05.2017 в 17:56:39


Данные RSOP для BASE\buh2 на COMP-TEST : Режим ведения журнала
---------------------------------------------------------------

Конфигурация ОС:            Рядовая рабочая станция
Версия ОС:                  6.1.7600
Имя сайта:                  Н/Д
Перемещаемый профиль:                     Н/Д
Локальный профиль:          C:\Users\buh2
Подключение по медленному каналу: Нет


Конфигурация пользователя
--------------------------
    CN=Бух2,OU=Users,OU=Bookkeeping,DC=base,DC=net
    Последнее применение групповой политики:  05.05.2017 в 17:56:19
    Групповая политика была применена с:      AD-SLAVE.base.net
    Порог медленного канала для групповой политики: 500 kbps
    Имя домена:                        BASE
    Тип домена:                        Windows 2000

    Примененные объекты групповой политики
    ---------------------------------------
        Н/Д

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Main Policy
            Фильтрация:  Не применяется (пусто)

        Default Domain Policy
            Фильтрация:  Не применяется (пусто)

        MyTestTask
            Фильтрация:  Не применяется (пусто)

        Local Group Policy
            Фильтрация:  Не применяется (пусто)

    Пользователь является членом следующих групп безопасности
    ---------------------------------------------------------
        Пользователи домена
        Все
        Пользователи
        ИНТЕРАКТИВНЫЕ
        КОНСОЛЬНЫЙ ВХОД
        Прошедшие проверку
        Данная организация
        ЛОКАЛЬНЫЕ
        Средний обязательный уровень

C:\Users\buh2>

[Данил]

У меня пользователь состоит в созданых мною группах, но тут их не вывело. От чего это зависит?

[Sergey IT]

Данил: проверяйте связи, вероятно вы что-то упустили, либо не туда привязана гп, либо не те пользователи, либо безопастность.

[Sergey IT]

Данил: видно MyTestTask отфильтрована и не применяется, значит какое то условие мешает применить.

[Данил]

Sergey Ryzhkin: Я вот так делаю, что я мог пропустить? (Первую картинку в новой вкладке открывать лучше, там маштаб норм )

spoiler

[Sergey IT]

Данил: в делегирование добавьте Компьютеры домена, права на чтение