در مطلب قبلی که لینک آن در انتهای همین پست است، در خصوص اینکه چگونه از اعمال پالیسی روی یک یا چند اکانت کامپیوتری جلوگیری به عمل آوریم صحبت شد و حالا همین کار را در مورد User Account ها خواهیم داشت. یعنی پالیسی که شامل همه اکانتها در یک OU خاص می شود، به یک یا تعداد بیشتری User اعمال و Apply نشود.


برای این منظور به کنسول group policy management در دامین کنترلر وارد شوید. سپس در OU مورد نظرتان که GPO را ایجاد کرده اید، روی آن GPO کلیک کرده و در قسمت مقابل مانند تصویر زیر به تب Delegation بروید.




سپس از قسمت پایین پنجره دکمه advanced را کلیک کنید.


در فرم باز شده دکمه add را کلیک کنید تا User Account مورد نظر را معرفی کنیم.


مانند تصویر فوق فقط username کاربر مورد نظر را وارد کرده و سپس دکمه Check names را کلیک کنید. اگر نام کاربری وارد شده درست باشد، نام FQDN ای آن کاربر همانطور که در تصویر فوق مشاهده می کنید نمایش داده می شود. سپس فرم را ok کنید.
سپس از لیست ACL زیر همان کاربری که اضافه کرده بودید را انتخاب کنید.


از لیست پایین در مقابل گزینه Apply Group policy و در ستون deny تیک را فعال و OK کنید.
سپس پیغام Warning زیر نمایش داده می شود که آن را Yes کنید.


حالا وقتی که این پالیسی به کاربران اعمال شود، به کاربرانی که Exclude یا استثناء شده اند اعمال نخواهد شد و این کاربران فاکتور گرفته می شوند.
بدین ترتیب می توانید پالیسی برای کاربرانی که در یک OU قرار دارند ولی نمی خواهید پالیسی شامل آنها شود، تنظیم کنید.