Eu tenho um usuário (digamos, domain.local\admin ) no meu domínio.
vpn.domain.local no grupo Servers , eu quero aplicar uma política. laptop.domain.local no grupo Destop Computers , eu não quero aplicar essa política ou aplicar o mesmo com valor oposto. É possível?
Não sei ao certo o que você quer dizer ao aplicar a política opposite , mas parece que o que você deseja fazer é aplicar um conjunto diferente de configurações do usuário quando esse usuário fizer login em um determinado computador. Se for esse o caso, você precisará examinar o processamento da política de loopback da Diretiva de Grupo, o que permitiria que você fizesse exatamente isso.
Sim, é possível.
Você tem dois computadores. Vamos chamá-los de A e B . Você também precisa de duas unidades organizacionais diferentes. Vamos chamá-los de X e Y . Finalmente, você precisa de duas políticas diferentes. Vamos chamá-los de J e K .
Para fazer isso funcionar, aplique a política J a computadores (não usuários) na UO X e na diretiva K aos computadores na UO Y . Coloque o computador A na OU X e o computador B na OU Y . Agora edite suas políticas e use Segmentação por nível de item para limitar a política a ser aplicada somente quando o usuário desejado está logado ou quando um usuário com um grupo direcionado do Active Directory está logado.