GPO soll für einzelne Computer nicht gelten

Moin

du kannst natürlich auch einfach den Rechnern das lesen auf die GPO verbieten, denn was man nicht lesen kann, kann man auch nicht ausführen.

Hi

ja genau, das geht ja. Du kannst explizit sagen dass Rechner A nur GPO A und C lesen und ausführen darf aber GPO B nicht.

gruss

PS: und so gehts

rechts klick im Grupperichlineneditor auf den obersten Punkt der GPO, dann auf Eigenschaften und da auf den Reiter Sicherheit, hier kannst du bis auf das einzelne Objekt runter die rechte vergeben.