Excluindo uma máquina específica da Política de Grupo - Server Essentials 2012

Question

SO do servidor: Server Essentials 2012 Cliente SO Windows 8.1

Eu tenho um domínio configurado usando o SE 2012 e usei o assistente de política de grupo para aplicar o Redirecionamento de Pastas e as "Configurações de segurança".

Posso fazer uma exceção para uma máquina específica para que as configurações de Redirecionamento de Pasta e Windows Update não sejam aplicadas a essa máquina.

    

Answer 1

Sim. Existem algumas abordagens básicas para o problema dele.

1. Unidades organizacionais (OUs)
   • Você pode usar OUs para controlar quais computadores obtêm quais políticas, vinculando diferentes políticas de grupo a diferentes OUs ou pelo bloqueio de herança em algumas UOs .
     
     
2. Filtragem
   • Você pode usar o filtro WMI ou Filtragem de segurança para forçar os GPOs a se aplicarem ou não a determinado computador e / ou objeto (s) do usuário.
     
     
3. Precedência da política de grupo
   • Nem todos os objetos de política de grupo têm a mesma precedência. Você pode usar isso para que uma política de grupo desejada anule efetivamente uma indesejada.

Answer 2

Você aplica diretiva de grupo por meio da unidade organizacional (UO) em diretórios ativos. Por exemplo, uma UO chamada computadores tem as políticas necessárias. Para excluir um computador das políticas, mova-o para fora da unidade chamada computadores.

    

Answer 3

Você pode usar a guia Delegação da política que deseja excluir e adicionar o computador ao qual não deseja aplicar a política na lista. Defina a configuração "Aplicar política de grupo" para "Negar". Agora, esse servidor é excluído dessa política sem movê-lo ou bloquear a herança.