Версия

-   gpupdate-0.9.12.2-alt2

Шаги воспроизведения

1.  На клиентской машине выполнить вход доменным пользователем (указан
    как testuser).

2.  Удалить домашнюю папку доменного пользователя:

        # rm -rf /home/SAMBA.TESTDOMAIN/testuser/

3.  В GPUI включить поддержку экспериментальных групповых политик и
    дополнительные политики:

    1.  Компьютер -> Административные шаблоны -> Система ALT ->
        Групповые политики -> Экспериментальные групповые политики ->
        Включено
    2.  Компьютер -> Административные шаблоны -> Система ALT ->
        Групповые политики -> Механизмы GPUpdate:
        -   Управление ярлычками -> Включено
            -   Управление ярлычками для пользователей -> Включено

4.  На клиенте, на котором будет применяться политика, установить
    пакеты:

        # apt-get install chromium

5.  На другом клиенте в GPUI открыть раздел Пользователь - Настройки -
    Настройки системы - Значки

6.  ПКМ на пустом поле справа - Новый - Значок

7.  Настроить ярлык:

    -   Действие: Создать
    -   Название: chromium
    -   Тип цели: Объект файловой системы
    -   Место нахождения: Рабочий стол
    -   Целевой путь: /usr/bin/chromium
    -   Аргументы: ya.ru
    -   Путь к файлу значка:
        /usr/share/icons/hicolor/48x48/apps/chromium.png
    -   Быстрая клавиша: Ctrl+Alt+U
    -   Запуск: Обычное окно
    -   Комментарий: тестовый ярлык для пользователя

8.  На вкладке Общие включить параметр Выполнять в контексте
    безопасности текущего пользователя

9.  Нажать OK

10. Перезагрузить клиентскую систему, авторизоваться доменным
    пользователем.

11. Проверить права созданного ярлыка:

Ожидаемый результат: testuser:domain users, вот так:

    -rwxr--r-- 1 testuser domain users 153 июн  6 10:00 chromium.desktop

Фактический результат: root:root, вот так:

    -rwxr--r-- 1 root root 153 июн  6 10:00 chromium.desktop