拒绝某个用户或组应用组策略
如果某个组策略限制了个某些用户的工作，你可以拒绝这些用户应用该组策略。以下步骤将会演示拒绝韩立辉用户应用“用户环境管理”组策略。
1. 如图6-81所示，在DCServer上，打开组策略管理工具，点中“用户环境管理”组策略，在委派标签下，点击“添加”。
2. 如图6-82所示，在出现的选择用户、计算机或组对话框，输入“韩立辉”，点击“确定”。
3. 如图6-82所示，在出现的添加组或用户对话框，权限选择“读取”。点击“确定”。
图 6-81 添加用户 图 6-82 选择用户授予权限
4. 如图6-83所示，点中“韩立辉”，点击“高级”。
5. 如图6-84所示，在出现的用户环境管理安全设置对话框，点中“韩立辉”，选中“拒绝”应用组策略，点击“应用”。
图 6-83 设置高级权限 图 6-84 设置高级权限
6. 如图6-85所示，在出现的拒绝优先提示先对话框，点击“是”。
7. 如图6-86所示，可以看到韩立辉的允许的权限为“自定义”。
图 6-85 提示 图 6-86 自定义的权限
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1137486，如需转载请自行联系原作者
