GPO для настройки IE
 

День добрый, друзья.
Есть 2 GPO, которые перекрывают друг друга. Настраивают они системные настройки прокси.
GPO-1 применяется к тем, у кого есть доступ в интернет (через squid).
GPO-2 применяется к тем, у кого стоит одна зло*бучая программка, которая должна работать через альтернативный прокси.
И есть определенная группа людей, которая должна быть в группе безопасности, к которой применяется GPO-1 и в то же время получать настройки прокси от GPO-2.
Короче говоря, есть условные Group-1, к которой применяется GPO-1 и Group-2 к которой применяется GPO-2.
Если запретить применение политики GPO-1 к Group-2, то настройки прокси вообще не применяются (Security filtering (Access denied)).
Есть идеи как сделать так чтобы эта группа пользователей получала настройки прокси от GPO-2???

Создать GPO-3 и применять его к этим избранным?

Как раз GPO-2 и применяется к этим избранным. Но настройки IE не получает

GPO-2 ведь применяется еще и к другим. А я говорю об отдельном.

Создать ещё одну группу, внести в неё всех кого надо и прилинковать её к применению GPO-2.

Скопировать GPO-1 со всеми настройками сделав ее GPO-2 и изменить настройки прокси IE как вам надо и применить ее.

именно так я и сделал изначально