Comment bloquer l'héritage/l'application d'une seule GPO ?

Windows Server & IT Pro Active Directory & Entra ID
,
1

Comment puis-je empêcher une GPO spécifique de s’appliquer à une OU sans bloquer toutes les GPO héritées ?

2

Vous ne pouvez pas bloquer l’héritage d’une seule GPO avec le blocage d’héritage standard (qui bloque toutes les GPO héritées). Cependant, vous pouvez :

  1. Filtrage de sécurité : Retirez « Utilisateurs authentifiés » de la GPO et ajoutez seulement les groupes qui doivent la recevoir
  2. Filtrage WMI : Ajoutez un filtre WMI qui exclut les machines dans cette OU
  3. Deny permission : Ajoutez une permission « Deny Apply Group Policy » sur la GPO pour le groupe d’utilisateurs/ordinateurs à exclure