[MaleyDarc]

А в самой полике не пробовали исключение сделать?

[DemoN911]

эм) а каким образом его туда прописать? вроде как в самой политике можно сделать исключения только для хеша, пути и тп

[Petya V4sechkin]

DemoN911, Политики ограниченного использования программ -> Принудительный -> Для всех пользователей, кроме локальных администраторов?

[DemoN911]

ну вообще то хотелось бы исключить еще и админов домена... как вообще заблокировать применение определенной политики к определенному ОU?

[Petya V4sechkin]

ну вообще то хотелось бы исключить еще и админов домена

Вообще-то админы домена по умолчанию включаются в локальную группу Администраторы.

[DemoN911]

ну понятно, но я хочу еще одну политику отфильровать, кроме названной? какие есть варианты?

[Petya V4sechkin]

как вообще заблокировать применение определенной политики к определенному ОU?

Управление областью действия объекта групповой политики

[DemoN911]

ок, спс, ушел курить эту ссылку

[DemoN911]

вот это я дуралей, чем заморачиваться со всей этой ерундой, сделал проще, запретил моей OU наследование, и руками добавил линки к необходимым GP. Все, всем спасибо)))