Применение ГП в контейнере кроме 1 компьютера

wicked_beast · Отправлено: **16:19, 10-10-2007** | #2

Я думаю так.Создать контейнер в контейнере (Менеджеры ВИП создать в Менеджерах), добавить политику с настройкой Брандмауэра (поставить в Этой политике НЕ Перекрывать политику)). И переместить нужных пользователей в этот контейнер.

Dimas_83 · Отправлено: **16:27, 10-10-2007** | #3

Вот я тупень, блин, вот так всегда, самое простое в голову не приходит сразу

HLT · Отправлено: **10:52, 11-10-2007** | #4

Цитата Dimas_83:

Есть ли более простой вариант? »

есть

Цитата wicked_beast:

Создать контейнер в контейнере »

а не проще выделить нужные настройки в отдельную политику, и в свойствах этой политики _запретить_ применение политики для определенных пользователей?

Dimas_83 · Отправлено: **21:40, 11-10-2007** | #5

Если имеется ввиду заменить применяемую группу по умолчанию в любой политике "прошедшие проверку" на компьютер или отдельного пользователя, то я это пробовал. нулевой эффект. отдельного запрещения в политиках нет

HLT · Отправлено: **11:35, 12-10-2007** | #6

открываем политику,
на названии политики щелкаем правой кнопкой, выбираем "свойства",
переходим на "безопасность",
добавляем юзера (или лучше группу),
даем deny read
в итоге эта политика не применяется на указанных пользователей

смотри аттач

Dimas_83 · Отправлено: **14:40, 12-10-2007** | #7

только что попробовал, ноль эмоций
политика применяется

HLT · Отправлено: **15:44, 12-10-2007** | #8

на контроллере домена gpupdate
на рабочей станции gpupdate /force
или ждать до завтра

можно проверить через GPMC / Group policy modeling
что куда применяется