%20-%20%E7%89%B9%E5%AE%9A%E3%81%AE%20AD%20%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%20(%E7%AE%A1%E7%90%86%E8%80%85)%20%E3%81%AE%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%BC%E6%A7%8B%E6%88%90%E3%82%92%E3%83%90%E3%82%A4%E3%83%91%E3%82%B9%E3%81%99%E3%82%8B.png)
特定の AD グループの GPO「コンピューターの構成」(ファイアウォール設定) をバイパスすることは可能ですか?
特定の AD グループがファイアウォールを無効にできるようにしたいと考えています。現在、この GPO はユーザーと管理者に適用されます。この管理者グループを Local\Administrators に追加しましたが、結果は同じです...
ループバック ポリシーもテストしましたが、何も変わりませんでした。
もっと適切な進め方をご存知ですか?
どうもありがとう ！
答え1
特定の AD グループの GPO「コンピューターの構成」(ファイアウォール設定) をバイパスすることは可能ですか?
できません。特定のコンピューターをポリシーの適用から除外することはできますが、コンピューターの設定を特定のユーザーに適用しないように除外することはできません。