组策略-GPO应用对象筛选

在QQ群里有群友提出,针对一个OU设置了打开WINDOWS UPDATE.但这个OU中偏偏有一台计算机不想应用这个配置.那要怎么做呢?经过王淑江老师的提醒,整理了以下方法来满足这个需求.

打开组策略管理工具,选中需要的策略对象>委派>高级.

看到下面的这个很多人应该明白怎么回事了.

添加一个账户,可以是计算机也可以是用户,实际情况根据当前组策略应用的对象来判断,我这里添加了我自己的帐号,然后在完全控制权限上选择拒绝后点击确定.

此处弹出提示主要是告诉你,这个权限是拒绝优先的.我们就是要拒绝这个用户应用这条组策略,我们点是.

操作完成.

 

这样就可以在组策略应用到OU时,通过委派权限对这个OU里的用户或计算机进行筛选.

转载于:https://blog.51cto.com/38088444/1655216