[SkyF]

secedit /refreshpolicy machine_policy /enforce

так это вы для компьютера обновляете политики, для пользователей нужно machine на user заменить (или завершить сеанс и зайти вновь).

Либо вы не то настраиваете что-то.. или не там..
не знаю..

ГП применяются по умолчанию только для компьютеров и учетных записей, расположенных в дочерних подразделениях этого объекта.
однако навязывание ГП только группам - возможно.
для этого в "свойствах" ОГП (объекта групповой политики) - выбираем закладку безопасность - удаляем группу Прошедшие Проверку и добавляем необходимые группы - затем даем права Чтения и Применения ГП.