Как настроить фильтр WMI с исключением некоторых пользователей входящих в общую OU?

Question

[Novichok Admin]

Есть WINSERV2016 на нем AD.
Создал политику с конфигурацией пользователя применил ее на OU(в ней все учетные записи домена ).
Но появилась необходимость сделать исключение для нескольких пользователей.
Как можно их исключить из этой GPO ?

Answer 1

[Роман Безруков]

сделать исключение для нескольких пользователей

- сделать группу безопасности для этих пользователей. В WMI-фильтре проверять принадлежность пользователя к этой группе исключений (типа "not memberof")