[paranoya]

Что в них находится в OU к которым прилеплены эти политики?
В какой части (юзер, компьютер) сделаны настройки?

PS. Решение на вскидку и неглядя - включить настройку loopback (замыкание групповой политики) в этих ГП.

[Uga4aka]

Политики прикреплены к OU, где находится обе эти группы.
Настройки сделаны в параметрах пользователя.

Так же в этой OU лежит учетки пользователей.

[Uga4aka]

PS. Решение на вскидку и неглядя - включить настройку loopback (замыкание групповой политики) в этих ГП. »

нашел подобное решение задачи на хабре с более расписанным процессом тут
Вариант 2 (без создания отдельного OU для терминальных серверов).
1. Терминальные серверы лежат в одном OU с прочими компьюьерными объектами (например, в ou=servers,dc=example,dc=org).
2. Создаёте доменную группу, например, TermServers (domain local, security), включаете в неё все терминальные серверы (комп. объекты).
3. Создаёте GPO, например, TermSrv_Minimal_UserConf.
4. В настройках GPO TermSrv_Minimal_UserConf:
— в разделе User Configuration: задаёте нужные вам разрешения для пользователя.
— в разделе Computer Configuration включаете «User Group Policy Loopback processing mode» в режим Merge (или Replace).
5. Линкуете GPO TermSrv_Minimal_UserConf к OU, в котором находятся терм.серверы (и не только), т.е. к ou=servers,dc=example,dc=org
6. Настраиваете для этого GPO Security Filtering: удаляете Authenticated User, добавляете созданную вами ранее группу TermServers (с правами по умолчанию: Read+apply group policy).
Буду пробовать как вы сказали. спасибо за совет.

[Busla]

Uga4aka, довольно наивно рулить доступом показывая/скрывая ярлыки.

[Uga4aka]

Права разграничены так же на уровне ntfs + все линки лежат на корне dfs. В целом пользователи не лезут куда не надо )
Ваш какой вариант?

[cameron]

http://winitpro.ru/index.php/2013/01...s-server-2012/
ну а политики лучше разделить через WMI, раз уж так хочется политиками это делать.