Цитата Ivan Bardeen:
ГП не действует на группы, с помощью групп можно только фильтровать применение ГП, что вы и пытаетесь сделать. »
|
и попытка эта будет успешна.
ГП действует на OU, но применяется только к этим группам и их членам,
что собственно и требуется.
На группы в этой OU, не указанных в фильтре, ГП - не применится.