![从组策略中排除特定计算机 - Server Essentials 2012](https://linux22.com/image/637693/%E4%BB%8E%E7%BB%84%E7%AD%96%E7%95%A5%E4%B8%AD%E6%8E%92%E9%99%A4%E7%89%B9%E5%AE%9A%E8%AE%A1%E7%AE%97%E6%9C%BA%20-%20Server%20Essentials%202012.png)
服务器操作系统:Server Essentials 2012 客户端操作系统 Windows 8.1
我有一个使用 SE 2012 设置了域,并使用组策略向导应用文件夹重定向和“安全设置”。
我可以针对特定机器设置例外,以便文件夹重定向和 Windows 更新设置不适用于该机器。
答案1
是的。有几种基本方法可以解决他的问题。
- 组织单位 (OU)
- 您可以使用 OU 来控制哪些计算机获得哪些策略,通过将不同的组策略链接到不同的 OU或通过阻止某些 OU 中的继承。
- 您可以使用 OU 来控制哪些计算机获得哪些策略,通过将不同的组策略链接到不同的 OU或通过阻止某些 OU 中的继承。
- 过滤
- 您可以使用WMI 筛选WMI Filtering或者安全过滤强制 GPO 应用或不应用于给定的计算机和/或用户对象。
- 您可以使用WMI 筛选WMI Filtering或者安全过滤强制 GPO 应用或不应用于给定的计算机和/或用户对象。
- 组策略优先级
- 并非所有组策略对象都具有相同的优先级。您可以使用此功能让所需的组策略有效地推翻不需要的组策略。
答案2
您可以使用要排除的策略的“委派”选项卡,并将您不想应用该策略的计算机添加到列表中。在“委派”选项卡上选择服务器,单击“高级”按钮,然后将“应用组策略”设置设置为“拒绝”。现在,此服务器已从此策略中排除,而无需移动它或阻止继承。
答案3
您可以通过活动目录中的组织单位 (OU) 应用组策略。例如,名为“计算机”的 OU 具有您需要的策略。要从策略中排除计算机,请将其移出名为“计算机”的 OU。