Следующее dsquery
возвратит пользовательские объекты, созданные после 04.02.2011:
dsquery * domainroot -filter "(&(objectCategory=person)(whenCreated>=20110204000000.0Z))" -limit 0
Можно обеспечить экспорт объекта групповой политики и, возможно, RSOP одного затронутого клиентского компьютера, чтобы получить более подробную информацию.
В то же время вы можете использовать поиск GPS ( http://gpsearch.azurewebsites.net/ ), чтобы объяснить нам, какие настройки вы применили в своих объектах групповой политики и для какой версии клиента?
Спасибо,
Douda,