Wilt u weten hoe u een groepsbeleid configureert om een computeraccount te negeren? In deze zelfstudie laten we u zien hoe u de GPO-machtigingen configureert om de configuraties ervan niet toe te passen op een computeraccount.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Uitrustingslijst

In de volgende sectie wordt de lijst weergegeven met apparatuur die wordt gebruikt om deze zelfstudie te maken.

Als Amazon Associate verdien ik aan kwalificerende aankopen.

Windows Gerelateerde zelfstudie:

Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.

Zelfstudie GPO – Maak een uitzondering op een computer

Open op de domeincontroller het hulpprogramma voor groepsbeleidsbeheer.

Een nieuw groepsbeleid maken.

Voer een naam in voor het nieuwe groepsbeleid.

Windows - Add GPO

In ons voorbeeld werd de nieuwe GPO genoemd: MY-GPO.

Selecteer uw GPO in het scherm Groepsbeleidsbeheer en open het tabblad Delegeren.

GPO - Delegation

Klik onder aan het scherm op de knop Geavanceerd.

GPO - Delegation Advanced

Klik op de knop Toevoegen.

Klik op de knop Objecttypen.

GPO - COMPUTER OBJECT

Selecteer het type computers.

GPO - Exclude computer

Zoek en voeg een computer toe.

GPO - Add a computer

Selecteer het computeraccount en weiger de toestemming om het groepsbeleid toe te passen.

GPO - Exclude computer account

Klik in het venster Waarschuwing op de knop Ja.

GPO - Deny apply permission

In ons voorbeeld werd de computer TECH-DC01 geen toestemming gegeven om de GPO met de naam MY-GPO toe te passen.

Zelfstudie GPO – Het groepsbeleid toepassen

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam MY-GPO koppelen aan de wortel van het domein.

GPO- tutorial linking

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze periode wordt de GPO gerepliceerd naar andere domeincontrollers.

Start de externe computer opnieuw op en controleer of de configuratie wordt genegeerd.

In ons voorbeeld zal de computer TECH-DC01 de configuraties van de GPO met de naam MY-GPO niet toepassen.