Не применяется GPO по фильтрации, почему?

Question

[Denis Melnikov]

Првиетствую.
Суть вопроса проста.
Делаю тестовую политику, кладу в корень домена
Ставлю в фильтрацию ( не WMI ) , отдельного пользователя. Форсим.
Заходим на пользователя, политика не применилась , проверяем gpresult на клиенте, видим что политика есть, но не применилась по фильтрации
Если ставить вместо пользователя группу, прошедшие проверку, то все ок...
При этом пользователь имел права на чтение политики и ее применение
Где затык ?

p.s.
Домен открывается по
\\Домен
\\домен.local
\\ip
\\netbios

картинки с домена и хоста ( имя домена затерто...)

Answer 1

[Sergey Ryzhkin]

Во вкладке безопасность, смотрите чтобы была группа "Компьютеры домена" на чтение, иначе политика может не применяться, даже если это политика на пользователя.

Comments

[Denis Melnikov]

Добавил в делегирование "комп. домена" и все ок...
Интересная фильтрация, спасибо.

Answer 2

[Сергей Галактионов]

Возможно вам поможет - https://techcommunity.microsoft.com/t5/core-infras...