bonjour,
les GPOs sont généralement liées à des OU: tu peux tout à fait créer ton OU et y mettre les utilisateurs d'un groupe, ou filtrer lapplication de la GPO sur l'appartenance à un groupe...
tu trouveras toutes les infos necessaires ici: http://www.laboratoire-microsoft.org/articles/win/gpmc/
un petit article bien ecrit sur les fonctionnalités GPMC... je te conseille ce site qui présente toutes les facettes de l'administration Windows 2003 et Active Directory, entre autres choses.
Cordialement,
Pierre.