ALT Linux Bugzilla – #53652

Created attachment 18104 [details]
Скриншот 1

Created attachment 18105 [details]
Скриншот 2

Добрый день. 
При попытке воспроизведения данной проблемы ошибки не получил, политики применяются, прикладываю скриншоты. 

Дополнительно прошу пояснить, про какие профили идёт речь, а так же скриншоты поведения в windows, скриншоты из вкладки browser://policy из alt и windows.

Расскажите, пожалуйста, какие версии пакетов admx-yandex-browser, gpupdate, gpui установлены

Шаги,
учетную запись пользователя перевести в другую группу.
Создать отдельную политику.

Забыл дописать.

Прошу уточнить, что подразумевается под "переводом пользователя в другую группу и создать отдельную политику"
Перевести доменного пользователя в новое подразделение (Organization uint) и далее связать с этим подразделением новый объект групповой политики?

Или же добавить пользователя в другую доменную группу, и ? 

Дополнительно прошу приложить скриншоты для однозначного понимания проблемы, описанные в комментарии выше.

(Ответ для Valentin Sokolov на комментарий #5)
> Прошу уточнить, что подразумевается под "переводом пользователя в другую
> группу и создать отдельную политику"
> Перевести доменного пользователя в новое подразделение (Organization unit) и
> далее связать с этим подразделением новый объект групповой политики?
> 
верно

Добрый день. 

Если вы перемещаете пользователя в другое подразделение, в котором нет компьютера, на который логинится пользователь - ожидаемого поведения Вы не добьётесь. 

Сейчас политики для браузеров, yandex, chromium, firefox - применяются только в контексте машины. Пользовательских политик нет. 

Рекомендую перемещать в другое подразделение не только пользователя, но и машину, на которой Вы ожидаете применение политик браузера.

чё? Компьютеры находятся в Computers, учетные записи находятся в одном лесу org в разных группах org1 org2 в разных отделах групп org1-otdels. 
О какой неправильной синхронизации вы говорите?

Проблема не в том что политика не применяется, а в том что она применяется некорректно для 2 и следующего профиля в браузере при наличии отдельной политики в org1-otdels1 не подчиняющейся default.

Если Вы настраиваете политики для пользователя, то они у нас пока не реализованы.

Если Вы настраиваете политики для компьютера, то перемещение пользователей в различные подразделения не предполагает вычитывание настроек компьютера из политик, привязанных к подразделению, в котором он находится.

Так как компьютеры находятся в подразделении "Computers", то на них прилетает отдельная политика - Default Domain Policy. 

Создайте новое подразделение, переместите в него компьютер, на который должна применяться политика браузера. На данное подразделение повесьте новую групповую политику, в которой необходимо настроить раздел политик компьютера.

(Ответ для Valentin Sokolov на комментарий #9)
> Если Вы настраиваете политики для пользователя, то они у нас пока не
> реализованы.
> 
> Если Вы настраиваете политики для компьютера, то перемещение пользователей в
> различные подразделения не предполагает вычитывание настроек компьютера из
> политик, привязанных к подразделению, в котором он находится.

Не могу предположить корректно как правильно определяется политика по пользователю или по компьютеру, но если пользователя переместить в другую группу, то срабатывает политика default.
При этом в Редакторе управления групповыми политиками путь такой - Политика (Default) - Конфигурация компьютера - Политики - Административные шабл... - Яндекс - Яндекс браузер настройки по умолчанию. 
То есть политика по лесу и в случае отдельной политики по группе.

Для однозначности понимания и употребления общей терминологии - Вам стоит обратиться к документации:

https://www.altlinux.org/Групповые_политики/GPUI

https://www.altlinux.org/Групповые_политики/Yandex

https://www.altlinux.org/Групповые_политики/Yandex#Настройка_политики

Created attachment 18113 [details]
AD.png

Так пойдёт?