Првиетствую.
Суть вопроса проста.
Делаю тестовую политику, кладу в корень домена
Ставлю в фильтрацию ( не WMI ) , отдельного пользователя. Форсим.
Заходим на пользователя, политика не применилась , проверяем gpresult на клиенте, видим что политика есть, но не применилась по фильтрации
Если ставить вместо пользователя группу, прошедшие проверку, то все ок...
При этом пользователь имел права на чтение политики и ее применение
Где затык ?
p.s.
Домен открывается по
\\Домен
\\домен.local
\\ip
\\netbios
картинки с домена и хоста ( имя домена затерто...)