Blocage de l'USB par GPO en 2008 R2 et exclusion de certains utilisateurs

1. Configurez les paramètres souhaités dans une nouvelle GPO.

2. Créez un groupe de sécurité pour les utilisateurs auxquels la politique doit s'appliquer.

3. Ajoutez les utilisateurs appropriés à ce groupe de sécurité.

4. Configurer le filtrage de sécurité sur la nouvelle GPO pour qu'il s'applique uniquement à ce groupe de sécurité.

5. Liez l'OU à l'emplacement où se trouvent les objets utilisateurs (soit au niveau du domaine, soit au niveau de l'OU si vos utilisateurs se trouvent dans une OU).

La façon la plus simple d'exclure des utilisateurs est d'utiliser le bouton "avancé" de l'onglet "délégation" de l'objet "stratégie de groupe". Ajoutez l'utilisateur/le groupe que vous souhaitez exclure et cochez la case pour lui refuser tous les droits relatifs à la stratégie. Étant donné que les déclarations de refus sont prioritaires sur les déclarations d'autorisation, cette méthode permet d'exclure certains utilisateurs/groupes même s'ils sont membres d'un groupe (tel que les "utilisateurs authentifiés") qui dispose de droits sur la GPO.