Вопрос по GPO
 

Здравствуйте.
Есть скрипт установки самописного ПО, без инсталлятора. Скрипт работает от учетки с административными правами.
На ПК скрипт запускается через задание планировщика, которое выполняет этот скрипт от учетки SYSTEM. Задание формирует политика, которая применяется к ПК.
Появилась группа сотрудников, которым необходимо данное ПО. Список ПК, за которым будут работать данные сотрудники нельзя составить.
Прошу совета:
как можно сделать политику, которая привязана к группе сотрудников, но чтобы скрипт выполнялся от учетки SYSTEM?

Если я правильно понял, то вам нужно замкнуть политику ПК на пользователей, вот тут посмотрите: http://www.oszone.net/15491/loopback-gpo

dyshes90, замыкание в обратную сторону работает: применяет специальные пользовательские настройки в зависимости от хоста на который входит пользователь

а обратно не получится, т.к. когда становится известен пользователь, политики компьютера уже применились