Thông thường, khi chính sách nhóm được áp dụng, chính sách này sẽ được áp dụng cho tất cả các máy tính hoặc nhóm người dùng hoặc tất cả người dùng. Không có ngoại lệ. Tuy nhiên, nếu bạn muốn loại trừ Người dùng hoặc Máy tính riêng lẻ khỏi Đối tượng Chính sách Nhóm^{(Group Policy Object)} ( GPO ), thì có một phương pháp. Nó sẽ cho phép bạn loại trừ một người dùng hoặc máy tính. Trước khi chúng tôi bắt đầu, điều này hoạt động trên máy tính Windows 10 là một phần của miền. Nó có nghĩa là bạn không thể áp dụng điều này cho các máy tính bạn đang sử dụng ở nhà.

Loại trừ Người dùng Cá nhân^{(Exclude Individual Users)} hoặc Máy tính khỏi Đối tượng Chính sách Nhóm^{(Group Policy Object)}

1. Chọn ^(Select)Đối tượng Chính sách Nhóm^{(Group Policy Object)} trong Bảng điều khiển Quản lý Chính sách Nhóm^{(Group Policy Management Console)} ( GPMC ) t0 mà bạn muốn áp dụng ngoại lệ
2. Nhấp vào^(Click) tab “Ủy quyền” và sau đó nhấp vào nút “Nâng cao”.
3. Nhấp^(Click) vào nút Thêm^(Add) và chọn người dùng hoặc máy tính mà bạn muốn loại trừ khỏi việc thực thi chính sách nhóm.
   • Khi tìm kiếm, người dùng đặt chế độ tìm kiếm mặc định.
   • Chuyển sang tất cả các tìm kiếm để liệt kê các máy tính.
   • Bạn cũng có thể thêm nhóm người dùng nếu bạn muốn chặn một nhóm người dùng.
4. Chọn người dùng hoặc nhóm người dùng hoặc máy tính bạn đã thêm.
5. Xác định vị trí Áp dụng^{(Locate Apply)} chính sách nhóm trong quyền và dấu kiểm từ chối. Nhấp vào Áp dụng^{(Click Apply)}  và sau đó nhấp vào OK.
6. Liên kết chính sách nhóm với vùng chứa hoặc đơn vị tổ chức (Nếu bạn chưa thực hiện).

Mở Command Prompt bằng cách nhập cmd vào Run prompt ( Win +R ) và khởi chạy nó bằng Ctrl+Shift+Enter . Nó sẽ mở một dấu nhắc lệnh với sự cho phép của quản trị viên.^{(command prompt with admin permission.)}

Tiếp theo, gõ gpupdate và nhấn phím Enter để thực hiện lệnh. Nó sẽ ngay lập tức áp dụng thay đổi trên toàn máy tính với ngoại lệ được thực hiện.

Đó là về nó.

Tôi hy vọng bài đăng dễ theo dõi và bạn có thể loại trừ Người dùng hoặc Máy tính riêng lẻ khỏi Đối tượng Chính sách Nhóm^{(Group Policy)} .

Hãy^(Make) chắc chắn rằng bạn nhóm mọi người bất cứ khi nào có thể, sẽ rất khó để nhớ và quản lý họ.

Đọc liên quan: ^{(Related Read:)} Cách áp dụng Chính sách Nhóm chỉ cho Người không phải là quản trị viên^{(How to apply Group Policy to Non-administrators only)}

How to exclude Individual Users or Computers from a Group Policy Object

Usually, when grоup policy іs applied, it is aрplied for all the computers or user groups or all the users. There are no exсeptions.  However, if you want to exclude individual Users or Computers from a Group Policy Object (GPO), then there is a method. It will allow yоu to exclude a single user or computer. Before we start, this works on a Windows 10 computer that іs part of the domain. It means you cannot apply this to computers you are using at home.

Exclude Individual Users or Computers from Group Policy Object

1. Select the Group Policy Object in the Group Policy Management Console (GPMC) t0 which you want to apply the exception
2. Click on the “Delegation” tab and then click on the “Advanced” button.
3. Click on the Add button and choose the user or computer whom you want to exclude from group policy enforcement.
   • When searching, the user is the default search mode.
   • Switch to all searches to list computers as well.
   • You can also add user group if you want to block a bunch of users.
4. Select the user or user group or the computer you added.
5. Locate Apply group policy in permissions and checkmark deny. Click Apply and then OK.
6. Link the group policy to a container or OU (If you haven’t done already).

Open Command Prompt by typing cmd in the Run prompt (Win +R)  and launch it using Ctrl+Shift+Enter. It will open a command prompt with admin permission.

Next, type gpupdate, and press the Enter key to execute the command. It will instantly apply the change across the computer with the exception made.

That’s about it.

I hope the post was easy to follow, and you were able to exclude individual Users Or Computers From A Group Policy Object.

Make sure you group people whenever possible else, it will be difficult to remember and manage them.

Related Read: How to apply Group Policy to Non-administrators only

Related posts

• Không thể mở Group Policy Object trên máy tính này

• Vô hiệu hóa Internet Explorer 11 dưới dạng standalone browser bằng Group Policy

• Làm thế nào để thêm Group Policy Editor để Windows 10 Home Edition

• Prevent installation của Programs từ Media Source có thể tháo rời

• Thay đổi Delivery Optimization Cache Drive cho Windows Updates

• Không thể truy cập thư mục chia sẻ vì các chính sách bảo mật của tổ chức

• Folder Redirection Group Policy không được áp dụng khi sử dụng SCCM

• Turn tắt hiển thị các mục tìm kiếm gần đây trong File Explorer trong Windows 11/10

• Cấu hình Folder Access được điều khiển bằng Group Policy & PowerShell

• Limit Reservable Bandwidth Setting trong Windows 10

• Cách khóa tất cả các cài đặt Taskbar trong Windows 10

• Computer policy không thể được cập nhật thành công

• Kích hoạt hoặc vô hiệu hóa Fast Logon Optimization bằng Windows 10

• Vô hiệu hóa Developer Tools bằng Edge bằng Registry or Group Policy

• Desktop Background Group Policy không áp dụng trong Windows 10

• Làm thế nào để thiết lập hình nền máy tính để bàn sử dụng Group Policy or Registry Editor

• Cách kiểm tra Group Policy được áp dụng trên máy tính Windows 10

• Chính sách bảo mật được thiết lập để hiển thị thông tin về đăng nhập tương tác cuối cùng

• Cách ngăn người dùng xóa Diagnostic Data trong Windows 10

• Quản trị Templates (.admx) cho Windows 10 V2020