Симптом
Настройки GPO не доходят до пользователя или ПК.
Что проверить
- Проверить OU.
- Проверить Security Filtering.
- Проверить WMI-фильтр.
- Выполнить gpupdate.
- Посмотреть gpresult.
Решение
gpupdate /force
gpresult /h C:tempgp.html
rsop.msc
Как понять, что исправлено
Проблема не повторяется после перезагрузки службы/ПК, пользователь подтверждает доступ, а в журналах нет новых критичных ошибок.
Профилактика
Не вешать все политики на корень домена без структуры.