Varför så inte precis bruk som en WMI filtrerar på GPOEN eller ändrar säkerheten på det, så att de undantog användarena inte kan läsa eller applicera den GPO? Det är stilla LÅNGT lättare, än pröva att skriva något beställnings- skriva och försök att applicera det riktigt.
Plusen GPO'SNA återtillämpar automatiskt varje ~90 noterar, så de ska måste uppehällespring skriva på något sätt.