Объект групповой политики (GPO) — обход конфигурации компьютера для определенной группы AD (администраторы)

Question

можно ли обойти объект групповой политики «Конфигурация компьютера» (параметры брандмауэра) для определенной группы AD?

Мы хотим, чтобы определенная группа AD могла отключить брандмауэр. В настоящее время этот GPO применяется к пользователям и администраторам. Я добавил эту группу администраторов в Local\Administrators, но у меня тот же результат...

Я также протестировал политику обратной связи, но она ничего не меняет.

Знаете ли вы более подходящий способ действий?

Большое спасибо !

Answer 1

Можно ли обойти объект групповой политики «Конфигурация компьютера» (параметры брандмауэра) для определенной группы AD?

Это невозможно. Вы можете исключить определенные компьютеры из сферы применения политики, но вы не можете исключить применение настроек компьютера к определенным пользователям.