Не распространять политику на конкретный АРМ

[Imperturbable]

Здравствуйте уважаемые.  Помогите пожалуйста разобраться. Возможно ли удалить конкретную рабочую станцию из активной политики ?  Или заменить ее на другую. Например: в свойствах политики включен сетевой экран и веб контроль. Но в организации есть компьютеры для которых эти свойства защиты не нужны. Я бы хотел либо вообще отключить политику на конкретном АРМе либо заменить ее на более щадящую. Спасибо ! 

[Imperturbable]

Я видимо поторопился с вопросом. Я создал новую политику в группе с устройством и она стала действовать на устройства только в этой группе. Но я не могу редактировать эту политику. Все галочки и настройки серые. В чем может быть дело ?

[Demiad]

Добрый день.

Полагаю, созданная дополнительная политика наследует параметры из вышестоящей. На первой странице свойств политики снимите опцию “Наследовать...”.

 

А лучше удалите её и используйте “Профили политик”. Если есть Active Directory, то рекомендую настроить активацию профилей политик по условию вхождения устройств в группу AD (без использования тегов).