KSC 14 Не срабатывает правило активации профиля политики

[FanyaST]

Здравствуйте, не могу понять один момент. Тестирую политики и профили политики. Я настроил чтобы при нахождении в определенном подразделении AD активировался определенный профиль. Но этого не происходит. Я пытался произвести перемещение сначала в другое подразделение и обратно в нужное (думал может увидит событие перемещения ), нет все равно политика не активируется. И принудительно синхронизировал устройство, все равно не хочет срабатывать правило. Из-за чего может быть проблема?

P.S: KSC сервер устанавливался с помощью учетной записи НЕ администратора домена (согласно инструкции оф сайта). KSC определенно видит членов подразделения AD, я делал выборку по подразделениям.

[Goddeimos13]

Приветствую!
Как часто выполняется опрос AD? Может просто, не дождались.

[FanyaST]

  On 12/14/2022 at 11:52 AM, Goddeimos13 said:

Приветствую!
Как часто выполняется опрос AD? Может просто, не дождались.

Expand  

Опрос происходит каждые 60 минут (default). В ручную запускал опрос, все также.

[Aftalik]

добро пожаловать в клуб.

 

[ElvinE5]

@FanyaST

Можно уточнить, вы используете это правило

  Reveal hidden contents

а тут какое ...

  Reveal hidden contents

хочу проверить у себя ...

 

[FanyaST]

  On 12/15/2022 at 4:57 AM, ElvinE5 said:

@FanyaST

Можно уточнить, вы используете это правило

  Reveal hidden contents

а тут какое ...

  Reveal hidden contents

хочу проверить у себя ...

 

Expand  

Здравствуйте, вот такое использую 

  Reveal hidden contents

 

[ElvinE5]

  On 12/14/2022 at 11:46 AM, FanyaST said:

P.S: KSC сервер устанавливался с помощью учетной записи НЕ администратора домена (согласно инструкции оф сайта). KSC определенно видит членов подразделения AD, я делал выборку по подразделениям.

Expand  

а настройку опроса AD делаете от доменной УЗ ? (что то только сообразил)

  Reveal hidden contents

 

так ну я все проверил у меня работает ... и это не быстрый процесс ... у меня применялся после ручного запуска опроса домена, примерно минут 10-15 после переноса устройства в другую группу.

оставлял просто подождать сколько по времени это займет на автомате но больше 20 мнут не выдержал ? применение не начиналось пока не опросил домен.

вот настройки ...

  Reveal hidden contents

ну вот так это выглядеть ... тестировал на запрет всех флешек в профиле и открытие всех в главной ... все работает в штатном режиме.

  Reveal hidden contents