а, всё, разобрался - у меня чуть выше была полиси на доступ к сервису AD, а там по-умолчанию ещё и DNS включен. эта полиси отрабатывала первой и, соответственно, фильтра там не было, поэтому и подмены не происходило
Добрый день. Подскажите, пожалуйста, кто-нибудь выполнял данный тест https://kb.fortinet.com/kb/documentLink.do?externalID=FD39581 на одной проблемной ноде в кластере. Не может ли этот тест зааффектить весь кластер при выполнении только на одной ноде или все же лучше отключить ноду и выполнить эти рекомендации отдельно на ней?
Кому интересно, провёл тест на отдельной ноде в кластере, ничего не отвалилось.