Задачка по GPO

madmax24 · Отправлено: **16:08, 26-11-2008** | #2

Создать в этой папке отдельный OU, создать политику, в которой ненужный параметр данной GPO поставлен в "не задан". Усе.

Dimas_83 · Отправлено: **22:45, 26-11-2008** | #3

Можно создать OU внутри OU, переместить нужного пользователя и запретить наследование этой GPO вниз. При этом на него будут действовать другие GPO.

Можно зайти в безопасность этой GPO и, выбрав пользователя, запретить на него применение политики

Можно в Применении политики вместо "прошедшие проверку" выбрать некую группу, которая не включает этого пользователя.

Oleg Krylov · Отправлено: **22:54, 26-11-2008** | #4

Цитата Dimas_83:

Можно зайти в безопасность этой GPO и, выбрав пользователя, запретить на него применение политики »

Наиболее удачный вариант на мой взгляд. Сработает при условии, что копирование файла задано отдельной политикой.

madmax24 · Отправлено: **09:02, 27-11-2008** | #5

Цитата Dimas_83:

Можно зайти в безопасность этой GPO и, выбрав пользователя, запретить на него применение политики »

Как вариант сделать обратную вещь - создать группу безопасности, на которую распространить политику. В эту группу нужного пользователя не добавлять.

Spooner · Отправлено: **09:47, 27-11-2008** | #6

Создать WMI-фильтр, ссылающийся на UserAccount, для GPO, копирующей файл в рамках определённой OU.

Spooner · Отправлено: **17:55, 28-11-2008** | #7

Можно запретить чтение и применение политики определённому пользователю во вкладке "Делегирование".