Добрый день!
Проблема, с которой вы столкнулись, может быть связана с тем, как Windows управляет аудитом безопасности и раздельным доступом в рамках Active Directory. Параметры аутентификации и авторизации могут быть настроены несколько иначе для компьютеров и пользователей.
### Возможные причины:
1. **Область применения утверждений**: Утверждения, которые вы создали (например, `sAMAccountName`), могли быть сконфигурированы только для пользователей. Если вы не создали аналогичное утверждение для компьютеров или не привязали существующее утверждение (если таковое имеется) к группе компьютеров, то ваши политики могут не применяться к ПК.
2. **Объект компьютера**: Убедитесь, что объект компьютера (например, ПК студента) находится в том же контейнере или группе Active Directory, для которой настройки применяются. Групповые политики применяются в зависимости от принадлежности к OU (Organizational Unit) или группе.
3. **Групповые политики**: Убедитесь, что ваши групповые политики для ПК правильно настроены и применяются. Возможно, вам нужно использовать `gpresult /h report.html` на клиентском ПК, чтобы проверить, какие политики применяются. Исключенные политики могут указывать на проблемы с применением.
4. **Контекст работы**: При проверке утверждений с помощью `whoami /all` запрашивается информация для текущего пользователя. Утверждения компьютера могут не отображаться в этом отчете, поскольку команда работает в контексте пользовательской учетной записи. Утверждения компьютеров можно проверить через PowerShell, используя команду `Get-ADComputer`.
### Шаги для решения проблемы:
1. **Создать и настроить утверждение для компьютеров**: Проверьте, создано ли аналогичное утверждение для компьютеров, как для пользователей. Например, если у вас уже есть `sAMAccountName` для пользователей, настройте его для компьютеров.
2. **Проверить групповые политики**: Убедитесь, что все необходимые группы и объекты конфигурируются через соответствующие GPO. Проверьте, есть ли ограничения на уровне GPO.
3. **Перепроверьте связи между пользователями и компьютерами**: Возможно, есть проблемы с тем, что компьютер и пользователь не сопоставлены должным образом в Active Directory.
4. **Перезапустите компьютеры**: После внесения изменений убедитесь, что сотрудники (студенты) перезапускают свои компьютеры, чтобы новые политики применились.
5. **Использовать PowerShell для диагностики**: Используйте PowerShell для проверки утверждений, чтобы убедиться, что они есть и имеют правильные значения для компьютеров.
Если после выполнения этих шагов проблема остается, возможно, стоит обратиться к документации Microsoft или к специалисту по Active Directory для более детального анализа и устранения проблемы.