Trong quá trình triển khai áp Group Policy Object (GPO) vào một OU chứa nhiều Group, User. Nhưng bạn lại muốn phân quyền loại trừ một số User hoặc Group trong OU đó không bị áp Group Policy, thì phải làm như thế nào? Thư viện hay sẽ hướng dẫn các bạn cách thực hiện.
Cách phân quyền User Group không bị áp Group Policy Object trên DC
1. Chọn GPO cần thực hiện phân quyền -> bảng bên phải màn hình chọn Delegation -> Advanced.
2. Add User hoặc Group user cần bỏ qua chính sách GPO -> phân quyền Deny Apply group policy -> OK.
Quá trình phân quyền User, Group không bị áp Group Policy Object trên Domain Controller đã hoàn thành, các bạn cần khởi động lại máy tính người dùng hoặc trên máy người dùng vào CMD gõ lệnh “gpupdate /force” để phân quyền được áp dụng. Chúc các bạn thực hiện thành công.