положите всех потребителей в группу обеспеченностью что вы хотите получить это GPO
на плате обеспеченностью фильтруя, извлекайте authenticated потребителей и добавьте вашу нов созданную группу обеспеченностью
сделайте конечно GPO будет прикладной на правильно OU