Tu te sors la liste des utilisateurs de ton groupe Internet, tu te sors la liste des utilisateurs du groupe Utilisa. du domaine, et avec Excel, tu te fais la différence.
Autre méthode, peut-être plus pratique :
- une GPO appliquée à tous tes utilisateurs, mais refusée à ton groupe Internet sur laquelle tu fais ton paramétrage restrictif
- une GPO appliquée uniquement à ton groupe Internet dans laquelle tu ouvres tout.
L'avantage de cette méthode est que tu auras un seul groupe à gérer, et tu n'as pas de risque de voir des utilisateurs se trouver dans deux groupes à la fois.