Как создать исключения в групповой политике тольо для одного компа?

artem_ · Отправлено: **16:30, 03-03-2009** | #2

Создать отдельный Organization Unit, перенести туда этот комп, прицепить к этому OU политику. В этой политике дать разрешения на реестр. Или настроить локальную политику, она применяется последней и должна перекрыть все ваши полики.
Если не ошибаюсь, то проядок применения политик такой:
1. Политика сайта
2. Default domain policy
3. Политика подраделения (Organization Unit) в которм ваш комп/пользователь.
4. Локальная политика.

Delirium · Отправлено: **02:38, 04-03-2009** | #3

А может проще запустить лечение на нужных компах от имени админа? насколько я помню в новой версии Kidokiller есть возможность невидимой проверки, ну и runas админ - и проблемы не будет.

Safety1st · Отправлено: **20:57, 12-03-2009** | #4

artem_, ошибаетесь: Локальная политика применяется первой. Поэтому, если и создавать GPO, то в подразделении.

exo · Конфигурация компьютера

Цитата artem_:

Создать отдельный Organization Unit »

а можно создать группу безопасности Kido_computers и применить GPO только на неё... предварительно введя заражённые компьютеры в эту группу.

monkkey · Отправлено: **09:00, 13-03-2009** | #6

В созданном OU поставить в свойствах групповой политики галку "Не перекрывать" (No override) и настроить по желанию.