从组策略 – Server Essentials 2012中排除特定的计算机

服务器操作系统:Server Essentials 2012客户端操作系统Windows 8.1

我有一个使用SE 2012设置的域,并使用组策略向导来应用文件夹redirect和“安全设置”。

我可以为特定机器制定例外情况,以便文件夹redirect和Windows更新设置不适用于该机器。

是。 他的问题有几个基本的方法。

  1. 组织单位(OU)
    • 您可以使用OU来控制哪些计算机获得哪些策略,或者通过将不同的组策略链接到不同的OU ,或者通过阻止某些OU中的inheritance 。
  2. 过滤
    • 您可以使用WMI筛选或安全筛选来强制GPO应用于或不应用于给定的计算机和/或用户对象。
  3. 组策略优先
    • 并非所有的组策略对象具有相同的优先级。 您可以使用此来有效地取消所需的组策略,否决了不期望的组策略。

通过活动目录中的组织单位(OU)应用组策略。 例如,一台名为“计算机”的OU具有您需要的策略。 要从策略中排除计算机,请将其从称为计算机的OU中移出。

您可以使用要排除的策略的“委派”选项卡,并将不想应用该策略的计算机添加到列表中。 将“应用组策略”设置设置为“拒绝”。 现在,这个服务器被排除在这个策略之外,不移动它或阻止inheritance。