그룹 정책 개체(GPO) - 특정 AD 그룹(관리자)에 대한 컴퓨터 구성을 우회합니다.

그룹 정책 개체(GPO) - 특정 AD 그룹(관리자)에 대한 컴퓨터 구성을 우회합니다.

특정 AD 그룹에 대해 GPO "컴퓨터 구성"(방화벽 설정)을 우회할 수 있습니까?

우리는 특정 AD 그룹이 방화벽을 비활성화할 수 있기를 원합니다. 현재 이 GPO는 사용자와 관리자에게 적용됩니다. Local\Administrators에 이 관리 그룹을 추가했지만 결과는 같습니다...

루프백 정책도 테스트했지만 아무 것도 변경되지 않았습니다.

더 적절한 진행 방법을 알고 계십니까?

정말 감사합니다!

답변1

특정 AD 그룹에 대해 GPO "컴퓨터 구성"(방화벽 설정)을 우회할 수 있습니까?

그것은 불가능합니다. 정책이 적용되지 않도록 특정 컴퓨터를 제외할 수 있지만 특정 사용자에게 적용되는 컴퓨터 설정을 제외할 수는 없습니다.

관련 정보