Objeto de política de grupo (GPO) - ignora a configuração do computador para um grupo AD específico (administradores)

Question

é possível ignorar uma "configuração do computador" do GPO (configurações de firewall) para um grupo AD específico?

Queremos que um grupo específico do AD seja capaz de desabilitar o firewall. Atualmente este GPO se aplica a usuários e administradores. Adicionei este grupo de administradores em Local\Administradores, mas tenho o mesmo resultado...

Também testei a política de loopback, mas isso não muda nada.

Você conhece uma maneira mais apropriada de proceder?

Muito obrigado !

Answer 1

É possível ignorar uma "configuração do computador" do GPO (configurações de firewall) para um grupo AD específico?

Não é possível. Você pode impedir que computadores específicos tenham a política aplicada, mas não pode impedir que as configurações do computador sejam aplicadas a usuários específicos.