2 mr666
вообще то, применительно к GPO существует понятие "фильтрации групповой политики " к кому политику применять , к кому не применять .......
есть еще вариант : "разнести" пользователей по различным OU и к каждому OU применить нужную групповую политику ....