ปกติ Group Policy ใช้กับทั้ง Group/OU ไม่มี Exception แต่ถ้าอยาก ยกเว้น User หรือ Computer รายตัว จาก GPO ทำได้ (ต้องเป็น Domain-joined Windows 10 ไม่ใช่ Home PC)
ยกเว้น User/Computer จาก GPO
- เลือก GPO ใน GPMC ที่ต้องการเพิ่ม Exception
- แท็บ Delegation > Advanced
- Add > เลือก User/Computer ที่จะยกเว้น (Search Mode: User Default, สลับเป็น All เพื่อหา Computer, หรือเพิ่ม Group)
- Select User/Group/Computer ที่เพิ่งเพิ่ม
- ใน Permissions หา Apply group policy ติ๊ก Deny > Apply > OK
- Link GPO ไป Container/OU (ถ้ายังไม่ได้)
CMD (Admin) รัน gpupdate Enter เพื่อ Apply ทันที
เสร็จแล้ว ควรจัดกลุ่ม User/Computer ให้เป็น Group จะจัดการง่ายกว่า
อ่านเพิ่ม: Apply GPO to Non-administrators only
