Criando uma exceções de GPO

Olá, estarei postando um método para criar uma exceções de GPO tenho uma GPO que bloqueia o acesso ao painel de controle e fixa um determinado Wallpaper no computador, mas um gerente precisava acesso ao Painel de controle, então o que eu fiz:

Criei um grupo do Active Directory chamado “Bloq_gpo” e adicionei o usuário dele ao grupo.
Como podem ver na imagem abaixo o grupo Global/Security.gpo001

Adicionei meu usuário na lista de membros “Members“.
gpo002Aí conectado no seu servidor Active Directory, abra a ferramenta “Group Policy Management” selecione a GPO que quer botar a regra de negação, vá na aba Delegation, clique em “Add” e adicione o grupo “Bloq_gpo” aí clique com o botão direito e vá em “Advanced“.

gpo003Na aba “Security” desmarque todas as opções em “Allow” e marque apenas a opção “Apply group policy” da aba “Deny“, aí clique em aplicar e OK.
Ficará como na tela abaixo

gpo
 

Deixe uma resposta