poner a todos los usuarios en un grupo de seguridad que usted quiere recibir este GPO
en la lengüeta de filtración de la seguridad, quitar a usuarios authenticados y agregar a su grupo de seguridad creado recientemente
cerciorarse de que el GPO sea aplicado en el OU correcto