The Group Policy Editor er et Windows innebygde verktøy som lar systemadministratorer å kontrollere restriksjoner og tillatelser for brukere , grupper, lokale maskiner og domener . Utplasseringen av disse retningslinjene ofte påvirke alle grupper og brukere innenfor et domene , inkludert systemadministratorer . Administratorer kan holde spesifikke brukere eller grupper fra å bli påvirket av GPO politikk ved å konfigurere Access Control List. Instruksjoner
en
logge på systemet med en administratorkonto .
2
lansere " Active Directory Users and Computers " konsoll ved å klikke på " Start", " programmer, " " Administrative Tools "og velger " Active Directory Users and Computers. "
3
Finn domenet som du ønsker å gjøre denne endringen på ruten til høyre er treet katalog . Høyreklikk dette domenet og velg " Egenskaper" fra pop -up menyen .
4
Velg " Group Policy "-kategorien . Velg en Group Policy objektet som du ikke ønsker å påvirke administratorer .
5
Klikk på " Properties "-knappen og velg " Sikkerhet" . Klikk på " Legg til" for å legge til en gruppe eller bruker kontoen som politikk ikke bør gjelde . Velg domenet som tilsvarer den brukeren , velger du kontoen , klikk på " Legg til" og bekreft ved å klikke "OK".
6
Klikk administratorer og grupper av brukere du ønsker å hindre fra å bli påvirket av politikk. A " Tillatelser " åpnes.
7
Klikk på " Nekt " alternativet som tilsvarer den " Apply Group Policy" tillatelse . Lukk Group Policy Editor verktøyet.