Как применить групповую политику для всех компьютеров домена, кроме определенных компьютеров?

Question

[Иван]

Контроллер домена на Windows Server 2008. Групповая политика распространяется на контейнер с группой пользователей.
Фильтр стоит на все компьютеры домена. Можно ли как-то исключить один компьютер, чтобы на него не распространялась политика?
Пробовал делегировать на этот компьютер запрет применения.

Не помогло. Политика всё равно применяется.

Updated: Если делегировать на учетную запись запрет, то политика не применяется. Но это крайний выход. Есть ещё варианты?

Answer 1

[Иван]

Добавить WMI-фильтр к политике в виде:
SELECT * from win32_computerSystem WHERE NOT name LIKE "%COMPUTERNAME%"
Тогда политика будет применяться для всех, кроме COMPUTERNAME

Answer 2

[Кирилл Инкогнатович]

А в разные группы разнести в чём проблема? мне кажется наиболее простой вариант :)

Comments

[Иван]

Поделить 1300 машин на 1299 и 1 машину?