Добрый день!
Вы на правильном пути, создавая отдельный организационный блок (OU) и перемещая туда сервера, для которых нужно изменить настройки групповых политик. Давайте подробно рассмотрим, как это сделать, чтобы избежать конфликтов с настройками по умолчанию.
1. **Создание организационного блока (OU)**:
- Создайте новый OU, например, "Exceptions", и перенесите туда те серверы, для которых вы хотите изменить настройки. Это правильный шаг, так как позволяет вам изолировать эти серверы от остальных.
2. **Создание и применение группы политик (GPO)**:
- Создайте новую группу политик (GPO) для вашего OU "Exceptions". В этой GPO вы можете задать необходимые настройки, которые будут перекрывать значения по умолчанию.
- Убедитесь, что настройки, которые вы хотите изменить (например, автозапуск URL и запуск браузера по умолчанию), настроены в вашей новой GPO.
3. **Порядок применения политик**:
- GPO применяется в следующем порядке: Local -> Site -> Domain -> OU (применяется к более специфичным объектам последовательно). Это означает, что политика, применяемая к OU, будет иметь приоритет над политикой, применяемой к домену, в том числе Default Domain Policy.
- Если ваша новая GPO для OU "Exceptions" настроена корректно, она будет иметь приоритет над настройками Default Domain Policy, если не указаны другие конфликты, например, не проявляется блокировка наследования.
4. **Блокировка наследования и фильтрация**:
- Убедитесь, что не установлена блокировка наследования политик на уровне OU "Exceptions". При необходимости вы можете установить фильтрацию по безопасности, чтобы точно настроить, какие компьютеры или пользователи могут применять определенные политики.
5. **Тестирование**:
- Проверьте на нескольких серверах в OU "Exceptions", что настройки применяются корректно. Вы можете использовать команду `gpresult /h report.html` для генерации отчета о результатах применения политик и убедиться, что именно ваша GPO применяется.
6. **Периодическое обновление политик**:
- Запустите команду `gpupdate /force` на серверах в OU, чтобы принудительно обновить групповые политики.
Следуя этим шагам, вы сможете без конфликта настроить политики для определенных серверов, и они будут работать в соответствии с вашими требованиями.