Фильтрация ГП с использованием групп.

[nghst]

Здравствуйте. Тут у меня возникла одна проблема: есть 1 групповая политика и необходимо, что бы она распространялась на весь домен кроме некоторых пользователей. Я внес этих пользователей в группу, и в безопасности у групповой политики выставил этой группе галочку напротив "Применение групповой политики" в состояние "Запретить". Но политика на этих пользователей все равно применяется. Если в безопасности выставлять запрет на применение для группы "Администраторы домена" или отдельно для каждого пользователя, то фильтр работает нормально, но получается не удобно и не красиво.
Есть у кого нибудь предположения почему не работает фильтрация на созданную группу ?

[Michael]

В свойствах OU поставь галочку "Блокировать наследование политики" (Вкладка "Групповая политика"). При этом у самой политики не должна стоять галочка "Не перекрывать".

[nghst]

У меня стоит GP managment. Что то не могу здесь такого найти (

[Michael]

Это в стандартной оснастке Active Directory - пользователи и компьютеры, с gpmc чесно говоря не работал

[nghst]

Ну при установленной gpmc эти опции в АД скрываются (