如何从组策略对象中排除单个用户或计算机

通常，当应用组策略时，它会应用于所有计算机或用户组或所有用户。没有例外。但是，如果您想从组策略对象 (GPO) 中排除单个用户或计算机，则有一种方法。它将允许您排除单个用户或计算机。在我们开始之前，这适用于属于域的 Windows 10 计算机。这意味着您无法将此应用于您在家中使用的计算机。

从组策略对象中排除单个用户或计算机

1. 在组策略管理控制台 (GPMC) t0 中选择要应用例外的组策略对象

2. 单击“委派”选项卡，然后单击“高级”按钮。

3. 单击“添加”按钮，然后选择要从组策略实施中排除的用户或计算机。

   • 搜索时，用户默认的是搜索模式。

   • 切换到所有搜索以列出计算机。

   • 如果您想阻止一群用户，您还可以添加用户组。

4. 选择您添加的用户或用户组或计算机。

5. 在权限中找到应用组策略并选中拒绝。单击“应用”，然后单击“确定”。

6. 将组策略链接到容器或 OU（如果您尚未这样做）。

通过在运行提示符 (Win +R) 中键入 cmd 打开命令提示符，然后使用 Ctrl+Shift+Enter 启动它。它将打开具有管理员权限的命令提示符。

接下来，输入gpupdate，然后按 Enter 键执行命令。它将立即在整个计算机上应用更改（例外情况除外）。

就是这样。

我希望这篇文章很容易理解，并且您能够从组策略对象中排除单个用户或计算机。

确保尽可能将人员分组，否则将很难记住和管理他们。