Не применяются групповые политики Active Directory — мне эта тема много парила мозг. Вылазила куча ошибок и невнятных объяснений. Я облазил целую кучу форумов, перечитал много статей. И везде слишком заумные решения, что даже не хотелось пытаться это применить, т.к. всеравно я очень сомневался в их результативности.

Оказалось всё как всегда гениально просто:

1. Всех пользователей и все группы Active Dirrectory называть исключительно английскими буквами.

2. Проверить синхронизацию времени между контроллером домена и клиентом, не забыть проверить кроме времени ещё и ДАТУ, МЕСЯЦ и ГОД (они обычно в глаза не бросаются).

3. Вырубить нафиг фаервол, а антивирус лучше вовсе удалить! (только после настройки нормального взаимодействия можно ставить его обратно).

Приведу некоторые ошибки, возникавшие у меня:

Ошибка при обработке групповой политики. Не удалось разрешить имя пользователя.

gpresult /r выдаёт Пользователь не имеет данных RSOP

Не работает результирующая политика в mmc

Из-за ошибки ядра групповой политики никакие другие компоненты групповой политики не выполнили обработку своей политики

Инфраструктура групповой политики не удалось выполнить из-за указанной ниже ошибки. Отказано в доступе.

и так далее… я уже не помню что…