Created attachment 15298 [details] вывод gpoa gpupdate-0.9.12.6-alt1.noarch gpui-0.2.34-alt1.x86_64 На контроллере домена создать файлы для проверки пользовательской политики: # echo 'Test file for user' > /var/lib/samba/sysvol/samba.testdomain/test_user_file.txt 1) Создать подразделение OU1 2) Клик на OU1 -> в контекстном меню подразделения выбрать пункт "Создать политику и связать с этим подразделением" 3) В GPUI включить поддержку экспериментальных групповых политик и дополнительные политики: 1. Компьютер -> Административные шаблоны -> Система ALT -> Групповые политики -> Экспериментальные групповые политики -> Включено 2. Компьютер -> Административные шаблоны -> Система ALT -> Групповые политики -> Механизмы GPUpdate: - Управление копированием файлов -> Включено - Управление копированием файлов для пользователей -> Включено (на всякий случай включила все пункты) 4) Открыть раздел Пользователь - Настройки - Настройки системы - ПКМ на пустом поле справа - Новый - Файлы Настроить файл: - Действие: Создать - Источник файла: \\SAMBA.TESTDOMAIN\sysvol\samba.testdomain\test_user_file.txt - Место назначения: %DesktopDir%\TestUser\test_user_file.txt - Нажать OK 5) Создать пользователя user2 и добавить его в OU1. Я добавляла с помощью admc. 6) Применить групповые политики и выполнить перезагрузку клиента. # gpoa user2 --loglevel 0 # reboot 7) Войти в систему _новым пользователем_ user2. Результат: вход в систему user2 НЕ выполняется, осуществляется возврат на экран входа. Ожидаемый результат: успешный вход в систему и применение политики Дополнительно: 1) Не воспроизводится, если на шаге 6 не выполнять команду gpoa user2 --loglevel 0, а сразу выполнить перезагрузку, тогда вход успешный. 2) Не смогла воспроизвести с другой пользовательской политикой (пробовала создание папки). Также привожу содержимое Files.xml: # cat /var/lib/samba/sysvol/samba.testdomain/Policies/\{1E911231-14FE-4E39-8831-CF7FC2CEBD44\}/User/Preferences/Files/Files.xml <?xml version="1.0" encoding="UTF-8" standalone="no" ?> <Files clsid="{215B2E53-57CE-475c-80FE-9EEC14635851}"> <File bypassErrors="0" changed="2023-12-27 12:44:13" clsid="{50BE44C8-567A-4ed1-B1D0-9234FE1F38AF}" desc="" image="0" name="test_user_file.txt" removePolicy="0" status="" uid="{df9b383f-7ed9-41c5-a235-86d86f58f970}" userContext="1"> <Properties action="C" archive="0" executable="0" fromPath="\\SAMBA.TESTDOMAIN\sysvol\samba.testdomain\test_user_file.txt" hidden="0" readOnly="0" targetPath="%DesktopDir%\TestUser\test_user_file.txt"/> </File> </Files>
Стенды в тестировании: Контроллер домена: Server 10.1 x86_64 Клиент: Workstation 10.1 x86_64
Created attachment 15299 [details] journactl-b