[решено] GPO & терминал, не получается разграничить права.

[kmsboy]

День добрый!
Есть домен контроллер, он же сервер терминалов.
Политики привязаны во таким образом Рисунок 1 (http://img69.imageshack.us/img69/1145/15459211.png).
А так выглядит в AD Рисунок 2 (http://img191.imageshack.us/img191/8655/29473443.png).
В подразделение "Терминал", есть тестовая группа "Пользователи терминала"(на 2-м рисунке, выделен зелёным) и пользователь "Пользователь терминала"(на 2-м рисунке, выделен синим)
В группе "Пользователи терминала" есть пользователь "Пользователь терминала" и обычный из подразделение "Пользователи".
Я настроил "Terminal Policy" так как мне нужно.
Если зайти на терминал, то на пользователя "Пользователь терминала" применяется "Terminal Policy" и если зайдёт пользователь из подразделение "Пользователи", то нет.
Вопрос: Как сделать так что бы обычный пользователь из подразделение "Пользователи", заходя в терминал применял при этом "Terminal Policy", а при работе на стационарных пк прогружалась "Domain Users Policy"
После каких то манипуляций появилось (смотреть на 2-м рисунке, выделено красным), что это и как от этого избавиться :)
Заранее спасибо!

[monkkey]

После каких то манипуляций появилось ( »
В меню View - Details - Advanced Features.
заходя в терминал применял при этом "Terminal Policy", а при работе на стационарных пк прогружалась "Domain Users Policy" »
Режим замыкания при обработке групповой политики (http://support.microsoft.com/kb/231287/ru)
Полезная для Вас вещь: Group Policy Management Console with Service Pack 1 (http://www.microsoft.com/downloads/details.aspx?FamilyID=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en)

[kmsboy]

monkkey, спасибо - помогло!
Полезная для Вас вещь: Group Policy Management Console with Service Pack 1 » уже использую :)