[Donner]

enterprise = корпоративная версия... т.е. клиенты у меня аплокер поддерживают.... пускай 2008 простой не поддерживает, да, но значит ли это что и политику он распространять как DC не будет? Если да то вопрос следующий - достаточно ли будет ввести еще один DC под управлением 2008R2 чтобы он обновил версию базы ad чтобы она стала поддерживать распространение политики аплокера по всем контроллерам домена? Или это всё как то по другому работает?

дочитал по ссылке...

Do I need to upgrade my domain controllers to use AppLocker rules?
No, you do not need to update your domain controllers. You can use existing domain controllers running Windows Server 2003 or Windows Server 2008 to host the AppLocker policy. However, you cannot use computers running Windows Server 2003 or Windows Server 2008 to create AppLocker rules.


следовательно ни чего обновлять не нужно, возвращаемся к вопросу как выяснить почему политика аплокера не распространяется по gpo на компьютеры.