群組原則物件 (GPO) - 繞過特定 AD 群組（管理員）的電腦配置

Question

是否可以繞過特定 AD 群組的 GPO「電腦配置」（防火牆設定）？

我們希望特定的 AD 群組能夠停用防火牆。目前此 GPO 適用於使用者和管理員。我在本地\管理員中添加了這個管理組，但我得到了相同的結果...

我還測試了環回策略，但它沒有改變任何東西。

您知道更適合的處理方式嗎？

非常感謝 ！

Answer 1

是否可以繞過特定 AD 群組的 GPO「電腦配置」（防火牆設定）？

這不可能。您可以排除特定電腦應用程式該策略，但不能排除將電腦設定套用至特定使用者。