1
clic en el botón "Inicio" del escritorio, haga clic en la opción "Panel de control". Haga doble clic en la opción " Herramientas administrativas " .
2
doble clic en la opción " Usuarios y equipos de Active Directory " , a continuación, haga clic derecho sobre el nombre de su organización en el panel de navegación de la izquierda en la nueva ventana que aparece.
3
Haga clic en la opción "Propiedades " y luego seleccione la pestaña "Directiva de grupo " . Seleccione la directiva de grupo que desea excluir un usuario , a continuación, haga clic en el botón "Editar" .
4 Haga clic en la pestaña " Delegación " en la nueva ventana que aparece, a continuación, haga clic en el botón "Opciones avanzadas " . Seleccione el nombre de usuario de la persona que desea excluir de la política en la lista de nombres de usuario.
5
clic en el botón "Add" . Seleccione la casilla de "Denegar " para cada campo que desee , a continuación, haga clic en el botón "Aplicar " . Haga clic en el botón " OK" .