Еще вопрос по АД

[Sam_serg Профиль]

Для ограничения прав пользователя:
На пример для запрета запуска даспетчера задач.
В домене создал подразделение. В него поместил пользователя.
В этом подразделении создал политику.
Что нужно сделать, что бы данная политика работала???
Нужно ли в свойствах политики данного подразделения, в котором находиться нужный пользователь, в разделе Безопасность добавлять этого пользователя и ставить на нем галочку на "Применение групповой политики". Эта галочка стоит по умолчанию на "Прошедшие проверку", т.е. данная политика, как я понял распространяется на всех. Нужно ли удалять эту галочку с "Прошедшие проверку"?

[Harry33 Профиль СайтICQ]

Sam_serg
Ничего из перечисленного изменять не надо

[Sam_serg Профиль]

Harry33
Спасибо.
А почему политика может не работать?
У меня на домене стоят две политики, но они не перекрывают эту? Я прошу прощения за тупость, но можно вкратце рассказать как нужно ставить какие то ограничения? Создал подразделение, в него кинул пользователя (или группу), для этого подразделения создал политику .... вроди бы правильно, .. но ничего не работает.. может что то еще в политике надо делать (я имею ввиду кроме установки ограничений)?

[Valeriy Профиль]

[Helen Профиль]

Обновление политик: gpupdate с командной строки

[Harry33 Профиль СайтICQ]

Helen