a gde si podesio gp?
tj. na kojoj organizacionoj jedinici?

OK.
Taj problem sam sredio ali sada nikako neuspevam pa podesim GP po OU.
Znaci setovanja na nivou celog domena rade i mogu da podesim bilo sta ali setovanja
na nivou OU mi necita i neprimenjuje!

Sta ovde moze da bude problem?

prvo sto mi pada na pamet je da mozda podesavas pogresan deo polise
comp.configuration podesi tamo gde su kompovi i user gde su korisnici
ili je mozda ukljuceno block policy inheritance?

Ma neee ...

Postoji glavna GP koja se odnosi na ceo domen i postoje druge GP koje se odnose na odredjene OU!

Glavna GP radi i sve sto podesim u njoj reflektuje se na sve korisnike ali npr. :
GP koje se nalazi u OU PERA se nerefletktuje na korisnike koji se nalaz u OU PERA.

Znaci bilo sta da podesim u GP vezanoj za OU PERA korisnici iz te grupe nece primiti!

neka ideja?

ako hoces da se gp primjeni na korisnike onda korisnici a ne grupe treba da budu u toj ou i treba da podesis user conf deo grupne polise
isto je i za kompjutere
to znas?

Znam ali nece.
Ok ... nasao sam neko medju-resenje.

Sve polise stavljam u deo gde treba da stoje GP vezane za ceo domen a onda u opciji SECURITY odredim ko od user-a moze da cita i preminjuje tu polisu.

Za sada to radi ...

E sad verovali ili ne ali sada SVE radi kako treba!
Posle par dana rada je odlucio da radi kako treba!