Групповые политики для конкретного пользователя/компьютера

[Симак]

Доброго дня.
Есть пользователь, который работает на терминальном серерре и локально. Нужно назначить ему политику GPO так, чтобы она работала только на сервере терминалов и применялась только для него.
Терминальный сервер и польователь сидят в разных контейнерах OU. Проблема в том, что прилинковав политику к OU пользователя, она применяется и на его компе и на терминале, а если прилинковать ее к OU  с серверам, то она просто не работает, т.к. не содежит настроек компутера.

[itpro]

Как вариант, подойдет  WMI Filtering - Security Filtering -  http://winitpro.ru/index.php/2012/01/13/filtraciya-gruppovyx-politik-s-pomoshhyu-wmi-filtrov/

[xbsd]

Режим замыкания при обработке групповой политики

Групповая политика применяется к пользователю или компьютеру в зависимости от того, где оба объекта располагаются в службе Active Directory. Однако в некоторых случаях пользователям может быть необходима применимая к ним политика на основе местоположения только объекта компьютера. Функцию замыкания групповой политики можно использовать для применения объектов групповой политики (GPO), зависящих только от того, на какой компьютер входит пользователь.

[itpro]

Все правильно: нужно включить User Group Policy loopback processing mode и включить фильтрацию политики, чтобы она применялась на терминальном сервере только для одного конкретного пользователя (согласно вопросу).