на системе под win7 professional с помощью adminpack под правами администратора домена создал подразделение для теста, добавил туда тестовую машинку под win7 corp и создал для подразделения политику с стандартными настройками applocker, на тестовой машине естественно gpudate /force перезагрузка, но в локальную политику политики applocker так и не добавились. Журнал чист.
да, и столкнулся с еще одной проблемой, пока решил организовать всё на политиках ограничения использования программ, создал правило для компьютера, настроил в применение для всех кроме локальных администраторов.... всё бы хорошо, правило работает, а вот исключение как то криво... т.е. если зайти под учеткой локального администратора то приложения запускаются, а вот если зайти под доменным пользователем входящим в группу локальных администраторов то ни чего не работает... т.е. у пользователя админские права, правь в системе всё что угодно, а вот софт не запускается
