個々のユーザーまたはコンピューターをグループポリシーオブジェクトから除外する方法

通常、グループポリシーを適用すると、すべてのコンピューターまたはユーザーグループ、あるいはすべてのユーザーに適用されます。例外はありません。ただし、個々のユーザーまたはコンピューターをグループポリシーオブジェクト（GPO）から除外する場合は、メソッドがあります。これにより、1人のユーザーまたはコンピューターを除外できます。始める前に、これはドメインの一部であるWindows10コンピューターで機能します。これは、自宅で使用しているコンピューターには適用できないことを意味します。

グループポリシーオブジェクトから個々のユーザーまたはコンピューターを除外する

1. 例外を適用するグループポリシー管理コンソール（GPMC）t0でグループポリシーオブジェクトを選択します
2. [委任]タブをクリックしてから、[詳細]ボタンをクリックします。
3. [追加]ボタンをクリックして、グループポリシーの適用から除外するユーザーまたはコンピューターを選択します。
   • 検索する場合、ユーザーがデフォルトの検索モードになります。
   • すべての検索に切り替えて、コンピューターも一覧表示します。
   • 多数のユーザーをブロックする場合は、ユーザーグループを追加することもできます。
4. 追加したユーザーまたはユーザーグループまたはコンピューターを選択します。
5. [アクセス許可]で[グループポリシーの適用]を見つけ、[拒否]にチェックマークを付けます。 [適用]、[OK]の順にクリックします。
6. グループポリシーをコンテナまたはOUにリンクします（まだ行っていない場合）。

実行プロンプト（Win + R）にcmdと入力してコマンドプロンプトを開き、Ctrl + Shift+Enterを使用して起動します。管理者権限でコマンドプロンプトが開きます。

次に、 gpupdateと入力します 、Enterキーを押してコマンドを実行します。行われた例外を除いて、コンピュータ全体に変更が即座に適用されます。

以上です。

投稿がわかりやすく、グループポリシーオブジェクトから個々のユーザーまたはコンピューターを除外できたことを願っています。

可能な限り人々をグループ化するようにしてください。そうしないと、覚えたり管理したりするのが難しくなります。

関連記事： 非管理者のみにグループポリシーを適用する方法