Vi sono situazioni in cui non è possibile differenziare l'applicazione delle policy suddividendo l'active directory in OU seperate. Ad esempio, applicare determinate policy solo agli amministratori o solo agli utenti non amministratori.

• Selezionare la GPO nella “Gestione Criteri di Gruppo”
• Selezionare la tab “Delega” e clic su “Avanzate…” in basso a destra
• Aggiungere il gruppo assegnare l'esecuzione della policy e mettere il flag a “Applica Criteri di gruppo”
• Selezionare “Authenticated Users” e rimuovere il permesso “Applica Criteri di gruppo”

Da questo momento la policy viene applicata solo al gruppo specifico e non più a tutti