Thông thường Group Policy áp dụng cho tất cả computer/user group/user. Không có ngoại lệ. Nhưng nếu muốn loại trừ User hoặc Computer riêng lẻ khỏi Group Policy Object (GPO), có phương pháp cho phép loại trừ một user hoặc computer đơn lẻ. Yêu cầu: máy Windows 10 tham gia domain (không áp dụng cho máy nhà).
Loại trừ User/Computer khỏi GPO
- Chọn Group Policy Object trong Group Policy Management Console (GPMC) muốn áp dụng ngoại lệ.
- Chuyển tab Delegation > nhấn Advanced.
- Nhấn Add > chọn user/computer muốn loại trừ.
- Mặc định tìm user. Chuyển sang tìm tất cả để liệt kê computer.
- Có thể thêm user group để chặn nhóm user.
- Chọn user/group/computer vừa thêm.
- Trong danh sách permissions, tìm Apply group policy, tích Deny. Nhấn Apply > OK.
- Link GPO đến container hoặc OU (nếu chưa làm).
Mở CMD Admin (Win+R, gõ cmd, Ctrl+Shift+Enter). Chạy gpupdate Enter để áp dụng ngay lập tức với ngoại lệ.
Xong. Hy vọng dễ làm theo.
Nên gom nhóm user khi có thể, nếu không quản lý rất khó.
Đọc thêm: Áp dụng Group Policy cho Non-administrators only.