GPO für bestimmte Objekte ausnehmen

OS: Windows Server 2008 R2

Ich habe eine GPO, die mir automatisch Netzlaufwerke verbindet und bereit stellt. Es ist eine Benutzerkonfiguration. Nun möchte ich, dass diese GPO nicht ausgeführt wird, wenn sich ein Benutzer an einem bestimmten PC (nennen wir ihn mal PC-X) anmeldet. Also genau dieser PC-X soll ausgenommen werden.

Nun habe ich in der betreffenden GPO unter Delegation den PC-X hinzugefügt und ihm das Recht für "Gruppenrichtlinie übernehmen" entzogen, in dem ich ein Häkchen bei verweigern gesetzt habe.

Leider funktioniert das nicht, habe den Server auch neu gestartet. Warum geht das nicht, bzw. was gibt's noch für Möglichkeiten?

Hy,

netlogon und dann dort rausnehmen. So würde ich es versuchen.

Hey super, danke für die Antwort. Dachte schon, dass sich gar keiner mehr meldet, irgendwie habe ich auch keine E-Mail Benachrichtigung bekommen. Naja.

Wie meinst du das mit netlogon, kannste mir das bisschen detaillierter beschreiben?

Hy,

das sind individuelle Logon Scripts. Diese werden in der Benutzerverwaltung von Win Server angegeben. Logon für alle oder individuell. Hier können auch weitere Einstellungen vorgenommen werden. google mal nach win server und logon. Es gibt sehr viele Beispiele.

Cheers

Achso, ich würde das gerne über die GPO lösen, nicht über einen Script! Hast du dafür einen Tipp?

Sorry,

über die Group Policy sind mir keine Lösungen bekannt.

Ich habe jetzt gelesen, dass es über die WMI-Filterung gehen soll. Dazu habe ich jetzt einen WMI-Filter erstellt mit der Abfrage
Laut gpresult ist auch die GPO nicht mehr angewendet worden auf diesem Server, allerdings sind die Netzlaufwerke immer noch da - hhmmm....... da klappt irgendwas nicht.