Boa tarde caros amigos e entusiastas da Tecnologia, estou anexando este Tópico pois preciso de uma ajuda referente a configuração de uma regra do AD (Lembrando que não consegui achar nenhum tópico na internet com o problema parecido). Em uma organização em que sou Administrador do AD, realizei uma configuração de regra no ambiente, esta regra contém alguns bloqueios de dispositivos de massa, personalização do Windows e alguns outros bloqueios para os famosos usuários que gostam de utilizar de forma errada o computador da empresa, porém ao configurar esta regra, ela está pegando para todos os usuários existentes no AD, porém preciso que ela seja aplicada somente nos usuários que não possuem perfil de administrador, porém a regra está sendo aplicada também aos usuários administradores do Ad e eu não gostaria que ela pegasse neste grupo. Gostaria de saber se alguém teve uma experiencia parecida, pois preciso criar uma regra com alguns bloqueios de personalização, execução de aplicativos e bloqueio de dispositivos de massa para os usuários comuns, mas ao logar. com o usuário administrador preciso que esta regra não se aplique, sendo assim liberando o computador por uso completo caso o administrador acesso o desktop.