服务器操作系统:Server Essentials 2012 客户端操作系统 Windows 8.1
我有一个使用 SE 2012 设置了域,并使用组策略向导应用文件夹重定向和“安全设置”。
我可以针对特定机器设置例外,以便文件夹重定向和 Windows 更新设置不适用于该机器。
答案1
是的。有几种基本方法可以解决他的问题。
- 组织单位 (OU)
- 您可以使用 OU 来控制哪些计算机获得哪些策略,通过将不同的组策略链接到不同的 OU或通过阻止某些 OU 中的继承。
- 您可以使用 OU 来控制哪些计算机获得哪些策略,通过将不同的组策略链接到不同的 OU或通过阻止某些 OU 中的继承。
- 过滤
- 您可以使用WMI 筛选WMI Filtering或者安全过滤强制 GPO 应用或不应用于给定的计算机和/或用户对象。
- 您可以使用WMI 筛选WMI Filtering或者安全过滤强制 GPO 应用或不应用于给定的计算机和/或用户对象。
- 组策略优先级
- 并非所有组策略对象都具有相同的优先级。您可以使用此功能让所需的组策略有效地推翻不需要的组策略。
答案2
您可以使用要排除的策略的“委派”选项卡,并将您不想应用该策略的计算机添加到列表中。在“委派”选项卡上选择服务器,单击“高级”按钮,然后将“应用组策略”设置设置为“拒绝”。现在,此服务器已从此策略中排除,而无需移动它或阻止继承。
答案3
您可以通过活动目录中的组织单位 (OU) 应用组策略。例如,名为“计算机”的 OU 具有您需要的策略。要从策略中排除计算机,请将其移出名为“计算机”的 OU。