Comment bloquer l'héritage/l'application d'une seule GPO ?
Comment bloquer l'héritage/l'application d'une seule GPO ?
Comment puis-je empêcher une GPO spécifique de s'appliquer à une OU sans bloquer toutes les GPO héritées ?
Re: Comment bloquer l'héritage/l'application d'une seule GPO ?
Vous ne pouvez pas bloquer l'héritage d'une seule GPO avec le blocage d'héritage standard (qui bloque toutes les GPO héritées). Cependant, vous pouvez :
1. **Filtrage de sécurité** : Retirez « Utilisateurs authentifiés » de la GPO et ajoutez seulement les groupes qui doivent la recevoir
2. **Filtrage WMI** : Ajoutez un filtre WMI qui exclut les machines dans cette OU
3. **Deny permission** : Ajoutez une permission « Deny Apply Group Policy » sur la GPO pour le groupe d'utilisateurs/ordinateurs à exclure
1. **Filtrage de sécurité** : Retirez « Utilisateurs authentifiés » de la GPO et ajoutez seulement les groupes qui doivent la recevoir
2. **Filtrage WMI** : Ajoutez un filtre WMI qui exclut les machines dans cette OU
3. **Deny permission** : Ajoutez une permission « Deny Apply Group Policy » sur la GPO pour le groupe d'utilisateurs/ordinateurs à exclure