Objeto de política de grupo (GPO): omita la configuración de la computadora para un grupo de AD específico (administradores)

Question

¿Es posible omitir una "Configuración de computadora" de GPO (Configuración de firewall) para un grupo de AD específico?

Queremos que un grupo de AD específico pueda desactivar el firewall. Actualmente, este GPO se aplica a usuarios y administradores. Agregué este grupo de administración en Local\Administradores, pero obtuve el mismo resultado...

También probé la política de loopback pero no cambia nada.

¿Conoce una forma más adecuada de proceder?

Muchas gracias !

Answer 1

¿Es posible omitir una "Configuración de computadora" de GPO (Configuración de firewall) para un grupo de AD específico?

No es posible. Puede excluir que se aplique la política a computadoras específicas, pero no puede excluir que la configuración de la computadora se aplique a usuarios específicos.