Eu tenho um datacenter 2k12 sendo executado como controlador de domínio e um 2k8R2 como host RD. No 2k12, tudo funciona bem assim que eu configurá-lo. O mesmo vale para 2k8R2, o RemoteApp está em execução desde o primeiro dia e a autenticação é perfeita.
No entanto, acabei de criar um GPO e ele não se aplicará no 2k8R2. O loopback não está ativado, o link é criado e eu tenho um único grupo de segurança na Filtragem de Segurança. O GPO é realmente muito simples, ele executa o "logoff.exe" quando o usuário dentro deste grupo tenta se conectar via RDP.
O Assistente de resultados mostra-me "GPOs recusados" e o motivo é "Inacessível".
O mesmo GPO funciona quando me conecto ao meu 2k12, desconectando o usuário instantaneamente.
Nenhuma resposta aqui correspondeu ao meu problema, então é por isso que fiz uma nova pergunta. Eu tentei algumas das respostas de problemas relacionados, mas não um efeito único.
Provavelmente estou sentindo falta de algo muito pequeno, mas não consigo descobrir o quê.
Certifique-se de que sua política de grupo seja legível acessando a guia Delegação do Controle de Gerenciamento de Diretiva de Grupo e atribua permissões de leitura a Authenticated Users e Domain Computers pressionando o botão Avançado e usando a caixa de diálogo de permissões.