server2016 AD域 Default Domain Policy上做的策略，能对域管理员账号不生效吗？

Question

一台server2016 AD域

在Default Domain Policy上做相应的策略，现在是对所有的用户或计算机都生效，我想要,域名\administrator这个账号不生效，可以吗？

我在组策略对象下面新建一个GPO，也做了相应的策略，好像也是对所有的用户或计算机都生效。

我记得我之前做的server2012 AD好像没有这个问题，在Default Domain Policy上做相应的策略，客户端用域名\administrator身份登陆后，

那些域策略是不生效的。

因为我想一些策略在域管理员账号下不生效。

Answer 1

可以用安全过滤器，Group Policy Management Console->>>选择要应用安全过滤器的域策略对象->>“安全”选项->>>高级”-》》选择要限制应用策略的管理员账号->>> 将“应用此策略”权限设置为“拒绝”，并单击“确定”按钮。