GPO für Gruppe deaktivieren

[neurotoxin 10]

Hallo zusammen,

 

ich suche ne möglichkeit ne GPO für eine Gruppe nicht anzuwenden. Zum hintergrund: Ich habe auf Domain Ebene eine Policy, die den MSN verbietet. Jetzt habe ich allerdings ein paar User, die in verschiedenen OUs liegen, die das Ding benutzen sollen.

 

Ich weiß, dass es da ne Möglichkeit gibt aber ich komme nicht dahinter.

 

Danke im Voraus

[IThome 10]

Eine Gruppe erzeugen, dort hinein die User, die die Richtlinie nicht anwenden sollen, diese Gruppe in die Sicherheitsfilterung des GPOs und "Gruppenrichtlinie übernehmen" verweigern ...

[neurotoxin 10]

Danke für die schnelle antwort... Das war auch mein erster gedanke. Nur ist da keine Möglichkeit das Übernehmen zuverweigern.

 

Hier ist das Recht gut beschrieben:

How to Implement Group Policy Security Filtering

[IThome 10]

Da ist keine Möglichkeit zu verweigern ? Wo schaust Du denn nach ? Gruppe zufügen und dann verweigern. GPO anklicken - rechts auf Delegierung - dort unten rechts auf Erweitert und da die Gruppe zufügen ...

[neurotoxin 10]

Alles klar. Ich war ziemlich blind. Ich danke dir für die Erklärung.....