组策略应用：强制执行及筛选

前言：当下级容器不需要来自上级容器的组策略时，且上级容器设置为强制继承，上级容器可以通过筛选将下级容器排除组策略应用。

强制组策略执行继承组策略

（1）右击通信部已建好的GPO，选择强制

（2）此时策略已为强制执行

通过筛选，设置liming用户不受组策略影响。 

(1)此时点击委派，并将用户liming添加进去并拒绝应用组策略

 

（2）由于我们的组策略为删除注销，由此我们登录各用户验证效果，先登录迪迦用户，可以看到由于没有进行筛选所以组策略生效，注销键消失

（3）登录liming用户验证效果，可以发现经过筛选后，liming用户并没有应用组策略，注销键仍在

 总结：筛选可以实现阻止一个gpo应用于容器内部特定用户和计算机。