Ako ti ovo pomaze i ako sam ja dobro razumeo, doduse nije preko mmc-a i ne sedim za serverom, cini mi se ipak:
u Active Directory-ju na Organization Unit\properties\group policy - kartica\properties\security - kartica\ i tu cekirati - apply group policy. Za dodeljivanje ili zabranjivanje grupne polise. Jedini nacin da korisnik izbegne da se polisa primeni na njega u domenu.
ne doneti odluku znači doneti odluku