Народ кто сталкивался.

Есть сервер Windows 2003 Rus. Для домена назначены групповые политики безопасности. Они исправно работают. Хочу назначить политику безопасности для "Подразделения" в которое входят пользователи. Проблема в том, что создаю новую политику, назначаю её подразделению, но она не работает.
Из настроенных политик есть только Политика для всего домена и политика для подразделения. Флажки "Перекрывать" и "Отключить" не установленны.
Пробовал вообще убрать политику домена и оставить единственную политику подразделения - не работает.
Доступ к политике давал для "Все".

Проверяю на учетной записи (которая входит в подразделение). Принудительно обновляю политику на пользовательсокм компьютере командой "gpupdate".

Уже замучился. В чем может быть еще проблема.

update /force порпобовал - не работает. У меня просто update обновляет нормально (проверял на групповой политике для домена, обновляет и применяется как нужно).

Моделинг и резалтинг - пниту в нужную сторону, что сие?

Оснастка gpmc.msc ?

Сделал Group Policy Results

В отчете показывает что выполнена была только групповая политика безопасности, а дальше что? почему не выполняется политика подразделения? Как это вычислить?

Проблема какого рода?
Доступ есть для "Все", Оставлял эту политику вообще одну единственную - не работает....

Спасибо за помощь.

Уже всё перелопатил. Гд-то чего-то не нахожу. Буду разбираться. Думал может есьт какие-то подводные камни.

Вот скриншот моделирования на сервере для подразделения "ИТ-отдел"


А вот скриншот результата на компьютере пользователя из подразделения "ИТ-отдел"


По результату вижу чот групповая политика под названием ИТ-отдел не была назначена, хотя в моделировании она назначается... В чем может быть проблема?

Всё раздуплил. Вопрос снимается.
Компьютер пользователя тоже должен принадлежать подразделению, а не только пользователь.

velfimov
Спасибо за помощь и оснастки. Действительно удобнее тестировать и настраивать политики.