需求 1. 用户离开电脑后5分钟，自动设置屏保，重新使用时需要输入密码   2. 设置1之后，有些特殊的用户需要取消该策略
做法 使用2008组策略设置组织架构下的所有用户都使用屏保策略

问题 特殊用户需要取消该策略我应该怎么设置，需要取消的人比较多，但是为了不影响其他策略，我不想更改原OU层级架构，意思就是用户能不能不更换OU
环境 windows 2008 dc + windows xp client

回答：你可以将特殊用户设置为一个组，这个组不执行这个策略。即使用安全组Filter功能来实现
－－－雾岛心情

从您的帖子中，我们知道您是想把关于设置屏保的组策略不被一部分用户继承。对于这个问题，首先非常感谢雾岛心情的回答，对的，通常的做法就是这样的，具体的方法：您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

首先，下面的方法是基于您设置的关于屏保的策略是基于用户配置的。

第一， 建立一个组， 比如叫restrict_screen_lock,然后把要不应用策略的用户添加进去。

第二， 在DC上，打开GPMC控制台，找到这个策略在“Group Policy Objects”folder 下面找到这个策略，在点击”Delegation”在右侧的窗口中，点击“Advanced”> 把对应的这个组添加进去，并在”Apply Group Policy”的选项中，点击Deny.

张方方 微软全球技术支持中心

关于组策略过滤的解释，请参考
 

组策略的更多文章请参考