همانطور که مطلع هستید گروپ پالیسی ها شامل بخش کلی User Configuration و Computer Configuration می باشند. تنظیمات بخش User Configuration به طور کلی مربوط به کاربرانی است که به سیستم ها لاگین می کنند و در حالی که تنظیمات مربوط به Computer Configuration فارق از اینکه چه کاربری به سیستم لاگین می کند فقط به کامپیوترها مربوط می شود. در شبکه های دامین مدل، شما به سادگی برای تظنیماتی که قصد دراید برای کاربران یا کامپیوترهای اعمال شودف GPO ایجاد می کنید و تنظیمات مورد نظرتان را در آن پیاده سازی می کنید. حالا شما می تواین دبرای هر GPO تنظیمات مربوط به User Configuration یا Computer Configuration را غیرفعال کنید.


غیرفعال کردن user configuration یا computer configuration در سازمان ها و شرکت هایی که در ساختار اکتیو دایرکتوری خود دارای OU های جداگانه برای کامپیوترها و کاربران هستند مفید است. شما می توانید تنظیمات computer configuration که GPO هایی که به OU کاربران لینک شده را Disable کرده و از طرف دیگر تنظیمات user configuration را در GPO هایی که به OU های کامپیوترها لینک شده غیرفعال کنید. بدین ترتیب که ما نیمی از تنظیمات GPO را غیرفعال کردیم باعث می شود پردازش GPO کارآمدتر و موثرتر شود و پردازش کمتری صورت بگیرد و مدت زمان logon را کاهش دهد.


برای این منظور به دامین کنترلر خود لاگین کرده و سپس به کنسول Group Policy Management وارد شوید(دستور gpmc.msc را در Run وارد و Enter کنید).
سپس GPO مورد نظرتان را در این کنسول انتخاب کنید و در قسمت مقابل به تب Details بروید.


در کامبوباکس GPO Status همانطور که مشاهده می کنید 4 گزینه پیش روی شماست. بصورت پیشفرض گزینه Enabled انتخاب شده که نشان از فعال بودن تنظیمات User و Computer دارد. گزینه All Settings Disabled هم معادل غیرفعال کردن کامل این GPO است. اما دو گزینه مورد نظر ما Computer Configuration Settings Disabled و User Configuration Settings Disabledمی باشد که اولی برای غیرفعال کردن تنظیمات مربوط به کامپیوترها و دومی برای غیرفعال کردن تنظیمات User ها است. پس از همین جا می توانید تنظیم مورد نظرتان را انتخاب کنید.
جای دیگری که می توانید همین تنظیمات را داشته باشید، در همین کنسول به Group policy Objects که محل قرار گیری GPO ها ایجاد شده است وارد شوید و روی GPO مورد نظرتان کلیک راست کرده و از GPO Status گزینه مورد نظرتان را انتخاب کنید.


و در روش سوم، روی GPO مورد نظرتان کلیک راست کرده و گزینه edit را بزنید. سپس مانند تصویر زیر از گروپ پالیسی خود Properties بگیرید.


و در ادامه مانند تصویر زیر در تب General، در بخش Disable و to improve performance use these options to disabled unused parts of this group policy object دو گزینه Disable Computer Configuration Settings و Disable User Configuration Settings تیک را برای غیرفعال کردن تنظیمات آن بخش فعال کنید. همانطور که مشاهده می کنید تنظیماتی برای غیرفعال کل این GPO در اینجا وجود ندارد.