Si hemos creado una GPO que se aplica, por ejemplo, a todos los usuarios autentificados del dominio, dicha GPO se aplicará también a los Administradores, cuando se autentifiquen en el dominio.

Para evitar este comportamiento nos posicionaremos en el nombre de la GPO que hemos creado y, en la parte derecha de la ventana del Administrador de directivas de grupo veremos la pestaña «Delegación», que corresponde a la GPO.

Si hacemos click en la pestaña «Delegación», abajo a la derecha nos aparecerá el botón de «Opciones avanzadas». Dentro, pincharemos sobre «Admins del dominio» y marcaremos «Denegar» a «Aplicar directiva de grupo».

De esta forma, las reglas que hemos configurado en la GPO no se aplicarán al grupo de administradores del dominio.