É possível substituir um GPO que não tenha uma opção 'Ativado' ou 'Desativado'?

2

Eu tenho um GPO que está diretamente sob o domínio na árvore no gerenciador de políticas de grupo. O que significa que se aplica a todas as unidades organizacionais no domínio. (Isso não foi o meu fazer)

A política "Logon interativo: texto da mensagem para usuários tentando fazer logon" contém uma mensagem de segurança neste GPO.

Eu quero ser capaz de desligar essa mensagem para um ou dois servidores, para que eu possa registrá-los automaticamente (a mensagem interfere nisso)

Existe uma maneira de substituir essa política para computadores específicos sem reorganizar toda a árvore da UO do domínio?

A maioria das políticas tem uma opção 'ativada' ou 'desativada', que permite substituir um 'ativado' por um 'desativado' mais específico aplicado diretamente a uma UO, mas, nesse caso, isso não parece ser uma possibilidade .

    
por MrVimes 29.10.2014 / 11:39

1 resposta

4

Crie um link para um GPO que se aplique somente a esses servidores específicos (vinculando em uma OU onde somente esses servidores estejam localizados ou vinculando acima deles e filtrando o aplicativo do GPO usando uma Lista de Controle de Acesso) que os define configurações como strings em branco. Isso fará com que as entradas de registro dessas configurações sejam especificadas como sequências em branco, o que impedirá que o aviso seja exibido.

    
por 29.10.2014 / 12:06