Почему политика применяется на windows 2008, 7 но не работает на windows 2012, 10?

Question

[pippu]

Контролер домена windows 2012. Создал политику при логоне пользователя, которая запускает бат файл. При логоне на машине с ОС windows 2003, windows 2008, windows 7 все работает прекрасно. При логоне на машине с win 2012 или win 10 файл не выполняется. При этом сам файл лежит в //domain.local/netlogon. Доступ и к каталогу и к файлу есть. Если запустить руками файл выполняется без проблем.

gpupdate /force пробовал
перезагружаться пробовал
тестируется на учетке с админскими правами
логи клиента читал - данная политика и не пытается запуститься на клиентах 2012 и 10 (8 не проверял)

В какую сторону копать?

Answer 1

[Sergey Ryzhkin]

Все зависимости от того куда применяется политика у группы "компьютеры домена" должны быть права на чтение этой политики

Comments

[pippu]

политика при логоне пользователя, соответственно распространяется она "на пользователя"
У пользователя доступ есть, все читается. Руками норм, на старых ОС тоже норм, а вот 2012 или 10 не работает.

Я бы подумал в новой платформе логон убрали (из разряда фантастики), но сам контролер то у меня на 2012.

Проблема именно в последних ОС, а вот где спряталась никак не пойму.