Utilizamos Microsoft Windows 2008 Server como nuestros controladores de dominio, y usamos políticas de grupo para distribuir el acceso a recursos compartidos de red, paquetes de software, etc. La distribución de paquetes de software se realiza a través de LANDesk Desktop Manager.
El desafío es el siguiente: tenemos una política llamada "software libre de Windows 7", a la que todos los usuarios deben tener acceso. Para lograr esto, los usuarios de dominio, a los que pertenecen todos los usuarios (naturalmente), se les ha dado acceso a la política de "software libre de Windows 7". Esto no funciona.
Me parece recordar que hay un problema conocido con la implementación de LDAP de Microsoft, que hace que los permisos otorgados a los usuarios del dominio no se propaguen correctamente, y me pregunto si alguien tuvo más detalles sobre esto antes de registrar una solicitud de cambio.