[решено] Перенаправление папок только для определенного компьютера/сервера

[Pira1]

Добрый день!

Имеется домен, контроллер домена и терминальный сервер (Win 2008 R2). Имеется контейнер отдельный с учетками юзеров + отдельный контейнер с учеткой терминального сервера (в котором работает народ через RDP). Есть еще файлопомойка с расшаренной папкой с сетевыми профилями юзеров

Задача: требуется сделать так, чтобы GPO Перенаправление папок (Рабочий стол, Мои документы и т.д. работало ТОЛЬКО НА ТЕРМИНАЛЬНОМ СЕРВЕРЕ). То есть чтобы любой юзер заходя на любую из машин локально использовал только локальный профиль, а чтобы заходя на Терминалку у него перенаправлялись папки с файлопомойки (именно перенаправлялись, СИНХРОНИЗАЦИЯ локального и сетевого не нужна, нужно именно перенаправление папок).

Помогите, пожалуйста, уже 2й день бьюсь над этой проблемой

[Pira1]

Вот что пробовал (то что помню):

1. Создавал GPO для контейнера с учетками юзеров, работает но только работает на любом из компов, а нужно чтобы это действовало только для Терминалки

2. В Редакторе GPO пробовал в разрешениях удалять "Прошедшие проверку" и отдельно добавлять группы "Пользователи домена", "Серверы лицензирования сервера терминалов" для которых включил в разрешениях действие ГПО, и добавлять "Компьютеры домена" в котором действие политки Запретил. Естественно Терминалку из группы "Компьютеры домена" удалял. Но в этом случае вообще политика не работает


Про gpupdate /force после каждых махинаций не забывал))

[Pira1]

Все извиняюсь решил проблему с помощью WMI фильтра
SELECT * FROM Win32_ComputerSystem WHERE Name LIKE 'TR'

Но просто странно, неужели без костылей GPO не умеет выводить из под действия политики раздела "Конфигурация пользователя" отдельные машины

[WindowsNT]

Group Policy Loopback Processing Mode, учебники 70-640 и Windows Resource Kit: Group Policy.