aib

вопрос из этого всего, как сделать чтобы политика контроля юсб отрабатывала во всем этом участке нормально, не могу понять иерархию и возможности наследования. не закрывая замок в политике 1, будет ли отрабатываться настройка полноценно? заходя в задачи на ПК, я этого не увидел

в отделе 1 в корне находятся ПК и к ним должна применяться политика 1 и открывать им доступ к юсб согласно политике 1 и чтобы политика 1 не применялась на ПК, которые лежат в группе 1 и группе2, замок не закрываем, но по пользователям отдела 1 настройку производим но я заметил, что политика не применяется в отделе 1 по юсб устройствам, так как не стоят замки, а если включаем замки, то сразу наследуются в политиках групп 1 и 2 и перезатирают параметры юсб

примерно поясню логику. представим Active Directory

спасибо, но при наследовании, в нижней политики ревизия не меняется, но параметры перезаписаны с верхней. поэтому откат не получился

игрался с параметрами наследования, теперь верхняя политика в контроле устройств перезаписала параметры нижней, даже после отключения наследования, параметры остались от верхней политики. вроде как нигде не указано, что процесс необратим теперь ручками заполнять заново параметры нижней политики в контроле устройств? какая логика в перезаписи параметров при отключении и включении наследования?