组策略-GPO应用对象筛选

在QQ群里有群友提出,针对一个OU设置了打开WINDOWS UPDATE.但这个OU中恰恰有一台计算机不想应用这个配置.那要怎么作呢?通过王淑江老师的提醒,整理了如下方法来知足这个需求.

打开组策略管理工具,选中须要的策略对象>委派>高级.

看到下面的这个不少人应该明白怎么回事了.

添加一个帐户,能够是计算机也能够是用户,实际状况根据当前组策略应用的对象来判断,我这里添加了我本身的账号,而后在彻底控制权限上选择拒绝后点击肯定.

此处弹出提示主要是告诉你,这个权限是拒绝优先的.咱们就是要拒绝这个用户应用这条组策略,咱们点是.

操做完成.

 

这样就能够在组策略应用到OU时,经过委派权限对这个OU里的用户或计算机进行筛选.