Возможный переопределить GPO, который не имеет опции 'Enabled' или 'Disabled'?
У меня есть GPO, который непосредственно находится под доменом в дереве в менеджере по групповой политике. Значение его относится ко всему OUs в домене. (Это не было моим выполнением),
"Интерактивный вход в систему: Текст сообщения для пользователей, пытающихся входить в систему" политика, содержит сообщение защиты в этом GPO.
Я хочу смочь выключить это сообщение для одного или двух серверов, так, чтобы я мог автозарегистрировать их в (сообщение вмешивается в это),
Существует ли способ, которым я могу переопределить эту политику для определенных компьютеров, не реорганизовывая все дерево домена OU?
Большинство политик имеет 'включенную' или 'отключенную' опцию, позволяющую переопределять 'включенный' с более определенным, 'отключенным' примененный непосредственно к OU, но в этом случае который, кажется, не возможность.
Создайте ссылку на объект групповой политики, который применяется только к этим конкретным серверам (либо путем связывания в подразделении, где расположены только эти серверы, либо путем связывания над ними и фильтрации приложения объекта групповой политики с помощью списка управления доступом), который определяет эти параметры как пустые струны. Это приведет к тому, что записи реестра, которые настраиваются этими параметрами, будут указаны как пустые строки, что предотвратит отображение уведомления.