管理策略分配例外
当您使用筛选器将策略分配给用户组、用户设备或计算机时，组中的某些成员可能需要不同的设置。您无需为每个个体创建完全独立的策略即可处理这些情况。
您可以通过以下方式为组中的特定用户或计算机创建例外：
-
仅为这些组成员创建单独的策略并赋予其更高的优先级
-
对添加到策略的分配使用 拒绝 模式
将拒绝模式用于例外
模式设置为 Deny 的分配意味着该策略适用于不符合分配条件的连接。例如，一个策略包含以下分配：
将模式设置为 拒绝 的分配意味着该策略适用于不符合分配条件的连接。例如，策略包含以下分配：
此策略适用于从指定 IP 范围连接的用户，除了 分配 B 中定义的用户。
注意：
在“分配策略”步骤中，如果清除“启用”复选框，则分配将被禁用。如果策略没有启用的分配，则它将应用于站点中的所有对象。