Kleiner Reminder, eher für mich. Wenn Ihr wollt, dass ein Benutzer oder Computerkonto eine bestimmte Richtlinie nicht anwendet, könnt ihr das über die Delegierung machen.

Wählt hierzu in der Gruppenrichtlinienverwaltung die GPO aus, die auf jemanden nicht angewendet werden soll und klickt in dem Reiter Delegierung unten Rechts auf Erweitert…

Wählt jetzt das Benutzer oder Computerkonto aus, lasst das Recht lesen auf Zulassen und setzt beim Recht Gruppenrichtlinie übernehmen den Haken bei Verweigern.

Cheers, Ori