Вы, вероятно, включили htaccess только для целевого каталога. необходимо также сделать то же для самой символьной ссылки с:
<directory /var/www/symlink>
allowoverride all
</directory>
апач не обрабатывает директивы, определенные для целевого каталога после нахождения символьной ссылки в пути. так или иначе я использовал бы псевдоним в апачской конфигурации вместо symlinking. для сокращения URL, который является.
Предполагая, что параметры GPO, которые вы используете, являются частью параметров конфигурации пользователя, и что вас устраивает это решение:
Примените политику к Объекты учетных записей компьютеров (не учетные записи пользователей), к которым вы хотите применить политику, а затем включите Обработку политики петли , чтобы принудительно применить параметры конфигурации пользователя к пользователям, входящим в эти системы. Таким образом, вы можете исключить совместно используемые машины, машины для конференц-залов и т. Д., Но он не будет охватывать ситуацию, когда кто-то входит в систему на чужой основной машине. а затем включите Обработку политики петли , чтобы принудительно применить параметры конфигурации пользователя к пользователям, входящим в эти системы. Таким образом, вы можете исключить совместно используемые машины, машины для конференц-залов и т. Д., Но он не будет охватывать ситуацию, когда кто-то входит в систему на чужой основной машине. а затем включите Обработку политики петли , чтобы принудительно применить параметры конфигурации пользователя к пользователям, входящим в эти системы. Таким образом, вы можете исключить совместно используемые машины, машины для конференц-залов и т. Д., Но он не будет охватывать ситуацию, когда кто-то входит в систему на чужой основной машине.