Prueba creando un grupo con las cuentas de usuario a los que no quieres que le aplique la GPO.
Esto es a "todo o nada". Si la GPO tiene otras configuraciones que sí quieres que aplique deberás desdoblarla en dos
Luego en los permisos de la GPO, donde figura "Authenticated Users Allow Apply Group Policy", incluyes al grupo anterior, y sobre ese permiso le pones Deny al grupo que quieres exceptuar
Guillermo Delprato - Buenos Aires, Argentina
Visite
Notas Windows Server
MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.