Профиль политики

[stalin_1978]

Здравствуйте всем. Стоит задача открыть определенным сотрудникам на определенных компьютерах доступ к USB флешкам и рутокенам. KSC 12.2.0.4376. Создал тестовую группу USB, в ней политику версии 11.7.0 (отключил наследование). В Профили политики добавил политику. В ней дал доступ Разрешить на Съемные диски. Добавил так же в ней Правила активации USB_on. В AD поставил галочку Членство владельца устройства в группе безопасности AD и выбрал ранее созданную группу с сотрудниками в AD. Добавил тестовый компьютер с установленным KES 11.7.0.669 в Устройства данной группы. Открыл KES и вижу, что вместо Разрешить стоит Зависит от шины подключения. Короче Профиль политики не применился. Пробовал добавить Тег для данной машины и активировать по нему - тоже не помогло. Открыл свойства тестового компьютера - Действующие профили политик - пусто.

Подскажите пожалуйста, в чём может быть проблема?