[решено] Политика ограничения исп. программ. Запрет и на админов. Почему?

[DemoN911]

Всем добрый день. Суть вопроса - есть кд, на котором стоит ад и настроена политика ограничения исп. программ. Проблема в том, что она распрастраняется на всех, включая админов домена, где ковырнуть, чтобы это дело исправить? Спасибо!

[MaleyDarc]

А в самой полике не пробовали исключение сделать?

[DemoN911]

эм) а каким образом его туда прописать? вроде как в самой политике можно сделать исключения только для хеша, пути и тп :)

[Petya V4sechkin]

DemoN911, Политики ограниченного использования программ -> Принудительный -> Для всех пользователей, кроме локальных администраторов?

[DemoN911]

ну вообще то хотелось бы исключить еще и админов домена... как вообще заблокировать применение определенной политики к определенному ОU?

[Petya V4sechkin]

ну вообще то хотелось бы исключить еще и админов домена
Вообще-то админы домена по умолчанию включаются в локальную группу Администраторы.

[DemoN911]

ну понятно, но я хочу еще одну политику отфильровать, кроме названной? какие есть варианты?

[Petya V4sechkin]

как вообще заблокировать применение определенной политики к определенному ОU?
Управление областью действия объекта групповой политики (http://technet.microsoft.com/ru-ru/library/cc738620(WS.10).aspx)

[DemoN911]

ок, спс, ушел курить эту ссылку :)

[DemoN911]

вот это я дуралей, чем заморачиваться со всей этой ерундой, сделал проще, запретил моей OU наследование, и руками добавил линки к необходимым GP. Все, всем спасибо)))