组策略对象 (GPO) - 绕过特定 AD 组（管理员）的计算机配置

Question

是否可以绕过特定 AD 组的 GPO“计算机配置”（防火墙设置）？

我们希望特定的 AD 组能够禁用防火墙。目前，此 GPO 适用于用户和管理员。我在 Local\Administrators 中添加了此管理员组，但结果相同...

我也测试了环回策略，但它没有改变任何东西。

您知道更合适的处理方法吗？

非常感谢 ！

Answer 1

是否可以绕过特定 AD 组的 GPO“计算机配置”（防火墙设置）？

这是不可能的。您可以排除特定计算机不应用策略，但不能排除计算机设置不应用于特定用户。