[art.andr]

Я бы привязал GPO к ou policy и в фильтре поставил - user1, user5 и user9. должно работать »

да, спасибо, помогло, только вместо user1, user5, user9 добавил в фильтр группу batnik, в которой уже содержатся эти пользователи