Configuração de regra GPO sendo aplicada para todos os usuários

[Victor Hugo Manasczek]

Boa tarde caros amigos e entusiastas da Tecnologia, estou anexando este Tópico pois preciso de uma ajuda referente a configuração de uma regra do AD (Lembrando que não consegui achar nenhum tópico na internet com o problema parecido). Em uma organização em que sou Administrador do AD, realizei uma configuração de regra no ambiente, esta regra contém alguns bloqueios de dispositivos de massa, personalização do Windows e alguns outros bloqueios para os famosos usuários que gostam de utilizar de forma errada o computador da empresa, porém ao configurar esta regra, ela está pegando para todos os usuários existentes no AD, porém preciso que ela seja aplicada somente nos usuários que não possuem perfil de administrador, porém a regra está sendo aplicada também aos usuários administradores do Ad e eu não gostaria que ela pegasse neste grupo. Gostaria de saber se alguém teve uma experiencia parecida, pois preciso criar uma regra com alguns bloqueios de personalização, execução de aplicativos e bloqueio de dispositivos de massa para os usuários comuns, mas ao logar. com o usuário administrador preciso que esta regra não se aplique, sendo assim liberando o computador por uso completo caso o administrador acesso o desktop.

[jolao]

@Victor Hugo Manasczek não seria o caso de editar essa GPO e negar ela apenas esses grupos de usuario. uma vez que a politica mais "negativa" prevalece.

[Victor Hugo Manasczek]

@jolao No caso, crio os usuários dentro da política e aponto para esta regra e depois crio uma classe de administrador local da máquina?

[thiago.jj]

na gpo que você criou desfaca tudo o que foi feito, atualize em todos os dispositivos com o gpupdate /force inclusive no servidor

 

feito isso, abra o AD crie uma OU(pasta) e mova todos os usuarios da sua rede para ela... volte para a tela da gpo e crie uma nova GPO em cima dessa OU que você criou