С последним обновлением безопасности KB3159398 от Microsoft, установленным на наших компьютерах, мы заметили, что некоторые из наших групповых политик не применяются. После этого обновления группа «Прошедшие проверку» должна иметь права на чтение для каждого объекта групповой политики.
Поскольку в некоторых из наших политик была установлена фильтрация, в которой мы удалили группу аутентифицированных пользователей и добавили только группу безопасности, которая должна иметь разрешения для объекта, наши политики перестали применяться.
Эта проблема может возникнуть, если в объекте групповой политики отсутствуют разрешения на чтение для группы «Прошедшие проверку» или если вы используете фильтрацию безопасности и отсутствуют разрешения на чтение для группы компьютеров домена.
Чтобы решить эту проблему, откройте редактор управления групповой политикой и выполните одно из следующих действий:
Добавьте группу «Прошедшие проверку» с разрешениями на чтение для объекта групповой политики (GPO).
Если вы используете фильтрацию безопасности, добавьте группу «Пользователи домена» с разрешением на чтение.
Статья КБ от Microsoft
