[Oleg Krylov]

Можно зайти в безопасность этой GPO и, выбрав пользователя, запретить на него применение политики »

Наиболее удачный вариант на мой взгляд. Сработает при условии, что копирование файла задано отдельной политикой.