Пользователь не обновляет GPO..
 

Здравствуйте,

Такая ситуация. В Active Directory я создал группу(ДомаинЮзер) и в Group Policy Managment создал одну групповую политику и сделал линк к ДомаинЮзер(к группе которую я создал). Через Active Directory добавляю пользователя в группу ДомаинЮзер и с клиента обновляю политику пользователя. Пишет все обновлено, но в настройках со стороны клиента мои изменения не видны, т.е они не работают. Хотя на стороне сервера все изменения присутствуют, но почему то пользователи их не берут. В чем может быть проблема?

Политики стыкуются только с ОУ, не с группами.
Все пользователи являются членами группы Domain Users по умолчанию, добавлять их туда не нужно.
Суть настроек неясна; как вы видите, что изменений нет, тоже неясно.

У меня название ОУ Domain Users (прошу прощения за то что назвал их группами), и да почему то я назвал его как и группа которая по дефолту). К вот этому ОУ Domain Users и создал новую групповую политику и сделал линк. В нем я поставил что все пользователи которые в этом ОУ, не могут использовать флешки и сдром.

Вот когда я захожу через юзер в комп, что бы протестировать, они могут спокойно использовать флешки и сдром, что озночает груп. политика не применилась... Сделал несколько раз gpupdate /force. Перезагружал комп..
Запустил rsop, через него я свои изменения вижу в клиенте.
Запустил gpedit.msc в клиенте, там пусто.. нету моих настроек.

Покажите, что конкретно настроено.
Работает ли настройка после повторного перелогона?
gpedit.msc редактирует только локальную политику. Доменная её по-любому перекрывает.

как? я все описал же...

не понял что вы тут имеете ввиду. Я комп перезагружал, все равно не работает.

Я же gpedit.msc запускаю с клиента, и изменения должны быть тут, раз уж перекрывает или нет?

Порядок применения - Local Policy - Site Policy - Domain Policy - OU Policy

В чем может быть проблема? Неважно где юзер, т.е в каком ОУ, юзер берет дефолтный Полиси, а не тот который залинкован к нему. В Group Policy Inheritance, на первом месте стоит мною созданная полиси, а на втором которая по дефолту.. Но почему то берется дефолтная полиси к юзерам, а не та которая у меня есть..

продублирую ещё раз на всякий:

Как? Сделать скриншоты? или запустить команду какую нибудь... Я не знаю как вам показать что сделано.

Скриншоты. Это будет наиболее близким к истине.

GodSaveMe, любопытно, так вы решили свою проблему?