[El Scorpio]

Вот про эту хрень. Я сначала не понимал, почему не применяется политика, если в секьюрити фильтре стоит только группа Managers. Потом выяснилось, что если снять флажок применения политик у группы Authenticated Users, а не полностью ее удалить, то все работает. Вот и спросил, что у меня работает [нужная группа]+[чтение Authenticated Users], а у вас [нужная группа]+[чтение группы доменных юзеров или доменных компьютеров] »

Вы совсем всё перепутали.

Для применения групповой политики к пользователю и/или компьютеру нужно совпадение двух условий.
1. Чтобы этот пользователь или компьютер входил в ОU, на которую применяется эта политика
2. Чтобы этот пользователь или компьютер входил в группу безопасности, для которой у этой политики будут прописаны права на чтение и на применение.
По умолчанию, у всех политик прописаны права для предопределённой служебной группы "Проверенные пользователи", которая включает всех пользователей и компьютеров, вошедших в систему (то есть фактически вообще всех)
Если вы хотите, чтобы ваша политика была применена не ко всем пользователям и компьютерам данного OU, а только к конкретным, вы можете заменить группу "Проверенные пользователи" на вашу ("Менеджеры" и т.д.).

Здесь особое внимание нужно обращать на дополнительные параметры безопасности в свойствах групповой политики


То, что вы помещаете группу безопасности в OU, само по себе ничего не значит.