Une GPO ou une GPP s’applique à un ordinateur (ou à un utilisateur) qui ne devrait pas être concerné ? Il est possible de l’ajouter comme exception pour qu’il ne soit plus traité.
- Sélectionner la GPO/GPP concernée
- Basculer sur l’onglet “Délégation”
- Cliquer sur le bouton “Avancé…” en bas à droite
- Dans la nouvelle fenêtre, cliquer sur le bouton “Ajouter…”
- Rechercher l’ordinateur en question et valider
- Ajuster les deux autorisations pour cet objet :
Lire = Autoriser
Appliquer la stratégie de groupe = Refuser
Il est bien évidemment possible de travailler avec des groupes de l’AD. Il est recommandé de créer un groupe spécifique et de lui ajouter une description pour ce souvenir qu’il est utilisé pour la gestion d’exception GPO.