No, porque no funcionara.
Te explico brevemente, las GPOs tienen dos categorias, Equipo y Usuario. Cuando un equipo inicia sesion en la red, consulta en el DC todas las GPOs que afectan a ese equipo y una vez obtenido esa lista las ejecuta segun su prioridad.
Para obtener esa lista de GPOs que le afecta obviamente se miran todas las GPOs vinculadas a OUs, Dominio o Sitio al que ese equipo pertenezca, segun tu modelo ese equipo no se encuentra en la OU a la que has vinculado la GPO por lo que esa GPO no estara
en la lista de GPOs a aplicar y por lo tanto no se ejecutara nunca. El filtro de seguridad sirve para "acotar" a quien se aplica esa GPO pero para que se tenga en cuenta ese filtro primero esa GPO debe estar en la lista de
GPOs a aplicar, .
Luego esta el inicio de sesion del usuario, que es exactamente lo mismo y lo que sucede es que ese Usuario obtiene la lista de GPOs que le afectan como usuario mirando las GPOs vinculadas a OUs, sitios o dominios donde ese usuario este incluido. El filtro
de seguridad no determina esa lista sino que la "acota" una vez obtenida.
Lo que puedes hacer para que te funcione es incluir las cuentas de los equipos dentro de esa OU ( o crear una OU de Equipos e introducirla dentro de la OU que ya tienes creada ) y automaticamente se te ejecutara tu GPO o puedes vincular la GPO a tu dominio
y automaticamente se vinculara todos los equipos de tu dominio.
Para ampliar esta informacion te recomiendo que leas con detenimiento el articulo sobre GPOs que escribio Guillermo Delprato, que puede encontrar en este mismo foro en el siguiente enlace
http://social.technet.microsoft.com/Forums/es-ES/wsades/thread/35d227cb-8d34-4ac1-9033-91b5645a027b que explica perfectamente como funcionan las GPOs y todo el mecanismo que yo te he explicado un poco por encima.
MCTS: Windows Server 2008 Active Directory, Configuring
