К группам она не применяется. Группа - это логическая единица, а не физическая. Можно в настройках безопасности выставлять запрет на применение групповой политики для группы, но это связано с NTFS правами на доступ к файлам GPO. Назначать же групповые политики на группы, как на учетные записи пользователей и компьютеров нельзя.
Цитата ffsam:
Хотелось бы для различного рода автоматических установок не перетаскивать компьютеры из одного Org. Unit в другой. »
|
Не перетаскивайте. Запретите выполнение GPO тем группам, где это приложение не должно быть установлено. Остальным разрешите. Главное не запутайтесь и не забудьте что и где вы сделали. Иначе потом долго и нудно придется искать.