Политика для подразделения W2K3 AD

[Runner Профиль]

Подскажите , столкнулся со странной ситуацией в AD организовано Подразделение к которому применена политика безопасности. При входе пользователя на компьютеры этого подразделения применяется только часть относящаяся к настройкам компьютеров. При выносе политики на уровень домена применяются все ее части.

1) Почему не применяются настройки пользователей ? (в случае с подразделением)

2) Как написать WMI фильтр для применения политики на уровне домена, но только к компьютерам входящим в это подразделение ? Что будет с компьютерами w2k в домене при применении этого фильтра ?

Спасибо.

[BigDrive Профиль]

На рабочей машинке в домене WINXP пуск выполнить rsop.msc

[Runner Профиль]

Относительно 1го пункта ,- сами пользователи не входят в это подразделение. И как следствие политика к ним не применяется ... а жаль.

А вот второй вопрос в силе ... на уровне домена то все нормально ... (все пользователи домена)