Akina, Да выяснил проблема с расширением, если поставить вот так как на картинке, то всё работает! Вот вопрос как сделать это через GPO. Если сопоставлять с chrome, то там понятно пишешь chrome.exe. А в этом случае фиг знает что писать )
Alexey Dmitriev, Я сначала поставил что бы он на юзеров смотрел как в инструкции было, после чего я поменял на корень! Я уже думаю может быть ему не глобальная группа безопасности нужна, а какой то другой тип группы?
Andrey Barbolin, Хмммммм, это очень станно так как у него разрешение .cer и не я его поставил а CA на Windows сервере! То есть ему сменить расширение и всё?
Так даже если не ставить фильтр с objectClass. Всё равно не видит! Хотя должен выплюнуть весь список объектов! Я когда в разделе пользователи фильтр убираю, он выплёвывает и группы и компьютеры, всё подряд!
tilted_chudishe, Добавлю еще что телефоны можно запитать через PoE или стандартный блок питания. Если питать через PoE потребуется еще коммутатор с PoE портами.