Como “sobrescrever” um GPO anterior para pessoas específicas usando grupos de segurança?

Question

Eu criei um domínio de teste e criei um GPO que restringe o acesso de gravação a todas as mídias removíveis e as aplicava à UO raiz onde todos os meus usuários residiriam. No entanto, eu sei que haverá algumas pessoas que precisam escrever para USBs etc, eventualmente (CEO e TI pessoas principalmente)

Tentando descobrir como fazer isso com um grupo de segurança, por isso, se um usuário fizer parte de um grupo de segurança específico, esse GPO em particular não será aplicado

    

Answer 1

O GPO está definindo uma configuração de computador ou uma configuração de usuário?

Se for uma configuração de Computador, você poderá usar um Grupo de segurança que contenha contas de computador como membros e adicione somente os computadores aos quais deseja aplicar a política como membros do grupo. Em seguida, filtre o GPO para aplicar somente a esse grupo de segurança.

Se for uma configuração de usuário, você poderá usar um grupo de segurança que contenha contas de usuário como membros e adicionar somente os usuários aos quais deseja aplicar a política como membros do grupo. Em seguida, filtre o GPO para aplicar somente a esse grupo de segurança.

Você também pode fazer o oposto e usar um Grupo de segurança para negar a Diretiva de Grupo a um grupo de computadores ou usuários.