GPO’nun herhangi bir kullanıcı ya da gruba uygulamak istemiyorsak birkaç izin ayarını değiştirmemiz bizim işimizi görecektir.
Örneğin; Ahmet isimli kullanıcımız bulunmaktadır. Bu kullanıcımıza GPO-Test isimli kuralımızın uygulanmasını istemiyoruz. Bu işlemler için Group Policy Manager Açılır. GPO ismi üzerine tıklanır. Sağ alanda bulunan Delegation sekmesine geliriz.
Bu menü üzerinde sağ alt köşede bulunan, Advanced butonuna tıklarız. Add butonundan istediğimiz kullanıcı seçilir ve listeye eklenir. Eklenen kullanıcıda Read yetkisi vardır. READ yetkisi için Allow iznini kaldırmıyoruz.Çünkü, eğer Read yetkisi için Allow iznini kaldırırsak ya da Read yetkisi için direkt DENY tanımlarsak kullanıcı/kullanıcılar bu GPO nesnesini okuma yapamayacakları için kendileri ile ilgili tanımlanan filtreleme(deny gibi) yapılandırmasını okumayacaktır. Sadece ilgili kullanıcı ya da kullanıcı grubu için Apply Group Policy izni karşısındaki DENY kutusunun işaretlenmesi yeterlidir.
