組策略對象 (GPO) - 繞過特定 AD 組的電腦配置（管理員）

是否可以繞過特定 AD 組的 GPO“電腦配置”（防火牆設置）？

我們希望特定的 AD 組能夠禁用防火牆。目前，此 GPO 適用於使用者和管理員。我在 Local\Administrators 中添加了這個管理員組，但我得到了相同的結果……

我還測試了環回策略，但它沒有改變任何東西。

你知道更合適的方法嗎？

非常感謝 ！

是否可以繞過特定 AD 組的 GPO“電腦配置”（防火牆設置）？

這不可能。您可以排除應用策略的特定電腦，但不能排除將電腦設置應用於特定使用者。

引用自：https://serverfault.com/questions/1075707