GPO add local admin trên máy người dùng nhưng không muốn áp cho máy server

[ngoctrai2005]

Dear các bro,
Mình đang muốn cấu hình GPO trên DC đưa group IT vào local administrators trên máy tính người dùng. Tuy nhiên khi mình vào Restricted group cấu hình xong thì không những máy người dùng mà các máy server có join domain đều add group IT vào local admin.
Nhưng mình muốn đối với các máy server thì không được add group IT vào làm local admin.
Rất mong các bro chỉ giúp,
Rất cám ơn & Trân trọng,

Hải Nguyễn

[chuc991]

Bác tạo 2 GPO riêng biệt, sau đó cấu hình GPO 1 sẽ chỉ áp dụng cho máy người dùng, thêm nhóm IT vào local administrators, trong khi GPO 2 sẽ loại trừ máy server khỏi việc bị ảnh hưởng.