Ako ti ovo pomaze i ako sam ja dobro razumeo, doduse nije preko mmc-a i ne sedim za serverom, cini mi se ipak:
u Active Directory-ju na Organization Unit\properties\group policy - kartica\properties\security - kartica\ i tu cekirati - apply group policy. Za dodeljivanje ili zabranjivanje grupne polise. Jedini nacin da korisnik izbegne da se polisa primeni na njega u domenu.

Napravi neku organizacionu jedinicu, stavi korisnika u tu OU i onda na toj OU podesi grupnu polisu(properties->group policy->new->edit) i podesi deo vezan za user configuration

Upravo tako. Samo dodatna napomena. Iako Group Policy znaci grupna polisa ona se ne odnosi na grupe sto bi inace izgledalo logicno. Moze se primenjivati na organizacione jedinice (uz izvesna filtriranja) i cele domene ali ne na grupe.

mozes da dodas polisu OU u kome se trenutno nalazi user pa da podesis pravo koriscenja za tu polisu tako da samo taj user moze da je koristi (to ti je filtriranje) ali jednostavnije ti je da ako mozes stavis tog usera u posebnu OU i onda tu polisu podesis samo na nju.
valjda sam lepo objasnio.

uh... jel moze detaljno samo GDE SE NALAZI ORGANIZATIONAL UNIT?
pls

udjes u active directory users and comps i onda sa leve strane kliknes desnim na domen pa onda new > OU, onda prebacish tog usera u tu OU i ides desnim na OU pa properties i na group policy


Ako ti je lakse da shvatish OU ti dodje kao folder, user kao file a Group policy moze da dodje kao NTFS permissions

thnx a lot, radi :)