GPO и перемещяемые профили
 

Добрый день всем!

Есть такая задача сделать грамотные групповые политики так, чтобы можно было работать на терминальных серверах, так и рабочих станциях.
В данный момент - я сделал правильно настроенную GPO для пользователей, которые находятся в OU "Terminal Users". Однако, появилась нужда, чтобы часть из этих пользователей - работало на полноценных рабочих станциях. Для рабочих станций, я сделал OU "Local Computers" и одноимённую GPO. Так же, правильно настроил.
Однако, я не понимаю, как сделать так, чтобы пользователи из OU "Terminal Users", заходя на компьютеры из OU "Local Computers", получали часть настроек из политики для OU "Local Computers". Например для OU "Terminal Users" отрублены сменные носители, а вот для OU "Local Computers" врублены.

Я не особо то и профессионален в терминах и не факт что правильно сделал, но натолкните на мыслю...

используйте фильтры по группам. те, кто работают на локальных компах - в группу LocalComputers и её указать в фильтрах. политика будет применяется к ним

Мммм, дык я же говорю, что хотелось бы сделать так, что основная политика одна, и если он работает на локальном компутере - применяется дополнительно другая политика

тебе нужна управление груповыми политикими