Используйте групповую политику, чтобы вынудить определенные группы безопасности выйти из системы сессии удаленного рабочего стола
Посмотрите, что это недавно выпустило, фиксируют для Exchange 2010: Поддержка Уведомления UDP, Передобавленная к Exchange 2010. Это должно помочь.
Пара вещей:
Параметры конфигурации компьютера применяются к компьютерам, а не к пользователям. Вот почему вам нужно было добавить группу «Компьютеры домена» в фильтрацию безопасности GPO ... потому что параметры конфигурации компьютера применяются к компьютерам ... поэтому GPO может влиять только на компьютеры, которые находятся в OU, где GPO связан и находятся в безопасности группа, используемая в качестве фильтра безопасности. Таким образом, настройки будут применяться к каждому пользователю, который входит в систему на компьютере в подразделении, к которому привязан объект групповой политики ... потому что это настройки конфигурации компьютера.
Вы не можете применить групповую политику непосредственно к группе. Групповые политики применяются к компьютерам и / или пользователям. Вы можете использовать группу для фильтрации объекта групповой политики, чтобы он применялся только к членам группы безопасности (пользователям или компьютерам).
Если вы хотите применить эти параметры только к подгруппе пользователей, настройте эти параметры в разделе «Конфигурация пользователя» ... затем свяжите объект групповой политики с подразделением, в котором находятся ваши учетные записи пользователей ... и используйте фильтрацию безопасности для применения объекта групповой политики. для подмножества пользователей, которые являются членами группы безопасности.
Вы упомянули, что ваша OU содержит несколько компьютеров, как насчет учетных записей пользователей вашей группы безопасности? Они сидят в одном OU? Конфигурация пользователя работает, только если учетная запись пользователя находится в этом конкретном OU, если я не ошибаюсь.