2012 R2

Petya V4sechkin · Конфигурация компьютера

ffs2001, проверьте наличие Authenticated Users или Domain Computers в разрешениях по инструкции
Deploying Group Policy Security Update MS16-072 KB3163622

ffs2001 · Отправлено: **13:26, 10-01-2017** | #3

Вот оно что.
Т.е. именно МАШИНЫ (компьютеры), а не "пользователи", должны входить в группу. Которой, в свою очередь, должны быть даны права как на ЧТЕНИЕ, так и на ПРИМЕНЕНИЕ групповой политики.

Отличие применения от чтения для меня не очевидно. К тому же, при добавлении группы через граф. интерфейс нет опции "Чтение ПЛЮС применение", только "ЧТЕНИЕ", а потом сразу "ИЗМЕНЕНИЕ".
А в общем окне чтение+применение отображается как "Чтение с учётом фильтрации...", что ещё больше запутывает.

В новой политике автоматически добавляется группа "прошедшие проверку" с правами на чтение И применение.

Petya V4sechkin, благодарю

paranoya · Отправлено: **17:44, 10-01-2017** | #4

Цитата ffs2001:

Т.е. именно МАШИНЫ (компьютеры), а не "пользователи" »

Не совсем верно. Всё зависит от того, какие разделы в политике настроены и на какие OU идёт применение, плюс разные другие модификации. При создании новой политики, все права идут по-умолчанию и она отрабатывает и на компьютерах, и на пользователях, если настроены обе ветки, так же пользователи с компьютерами находятся в той OU, к которой применяется данная политика.