Не применяется политика ограничения запуска программ в домене, как быть?

Question

[Дмитрий]

Суть такова, есть домен и в нём OU, в OU помещён и компьютер заведенный в домен и все пользователи. Я создал объект групповой политики, прописал там запреты на запуск программ и скриптов (делал по примеру вот отсюда - winitpro.ru/index.php/2016/10/21/blokirovka-viruso... )
Захожу под нужным пользователем, делаю gpresult /r, вижу что политика запрета применена, но программы как запускались с например AppData, так и продолжают запускаться. Пробовал прописать в Конфигурации пользователя такие же правила, результат тот же. Где может быть проблема?

Comments

[Рональд Макдональд]

А вы политики прописывали для пользователя или компьютера? А применяли к пользователям или компьютерам?

[Дмитрий]

сначала прописал для компьютеров, потом и для пользователей, но не помогло, применял целиком на OU

[Рональд Макдональд]

Swapych, фишка в том, что если в настройках политики идёт применение "на пользователя", то и применяться политика должна к пользователям (не к группе компьютеров).

[Дмитрий]

Рональд Макдональд, это я понимаю да, просто вот по "соседству" применяются gpo от хрома и работают без проблем