Не применяются груповые политики с КД(win2003) на win 2008 R2.
 

Контроллер Домена под контролем ОС win2003, для некоторых пользователей создан контейнер с перекрывающей групповой политикой "no load exe". В данной групповой политике в разделе "Политики ограниченного использования программ" установлен режим "Не разрешено" и конечно стоят правила разрешающие запуск нужных программ. Так вот при входе этих пользователей на сервер с ОС win 2008 R2 не обновляется групповая политика (при изменении/добавлении правил к уже имеющимся правилам, хотя если переместить пользователя в другой контейнер или отключить ГП "no load exe" то такие изменения применяются к пользователю). в чем может быть проблема?

Покажите текущую конфигурацию.
Покажите пример, что не срабатывает.

Смотрим на последнее правило:

Проверяем на сервере win 2008 R2 (естественно перезаходим в систему):


А правила которые выше, работают, так-как они были созданы давно... не работают только новые...

Политика составлена очень странно.

Предполагаю, вы запускаете указанную программу с ярлыка. Проблема не в самом exe, а в неразрешённости ярлыка на него.

Предполагаю, на уровне Компьютера политика SRP не настроена вообще. В этом случае, она неявно включается и конфликтует с User Configuration.

По-хорошему, я бы включил основную политику на уровне Computer Configuration, а на уровне User Configuration только дополнял бы её для нужных групп пользователей.