グループポリシーから特定のマシンを除外する-Server Essentials 2012

Question

サーバーOS：サーバーEssentials 2012クライアントOS Windows 8.1

SE 2012を使用してドメインをセットアップし、グループポリシーウィザードを使用してフォルダーリダイレクトと「セキュリティ設定」を適用しました。

特定のマシンに例外を設けて、そのマシンにフォルダリダイレクトとWindows Update設定が適用されないようにできますか？.

Answer 1

はい。彼の問題にはいくつかの基本的なアプローチがあります。

1. 組織単位（OU）
   • OUを使用して、どのコンピューターがどのポリシーを取得するかを制御できます 異なるグループポリシーを異なるOUにリンクすることにより または 一部のOUでの継承をブロックする 。
     
     
2. フィルタリング
   • WMIフィルタリング または セキュリティフィルタリング のいずれかを使用して、GPOを特定のコンピューターまたはユーザーオブジェクト、あるいはその両方に適用するかどうかを強制できます。
     
     
3. グループポリシーの優先順位
   • すべてのグループポリシーオブジェクトが同じ優先順位を持つわけではありません。これを使用して、目的のグループポリシーを、望ましくないグループポリシーを効果的に無効にすることができます。

Answer 2

除外するポリシーの[委任]タブを使用して、ポリシーを適用しないコンピューターをリストに追加できます。 「グループポリシーの適用」設定を「拒否」に設定します。現在、このサーバーは、移動したり継承をブロックしたりせずに、このポリシーから除外されています。

Answer 3

Active Directoryの組織単位（OU）を使用してグループポリシーを適用します。たとえば、computersというOUには必要なポリシーがあります。コンピューターをポリシーから除外するには、コンピューターと呼ばれるOUからコンピューターを移動します。