[lohppc]

Вы хотите делегировать настройку GPO какому то отдельному пользователю или имеется ввиду что то другое? »

Нет, я просто хочу правильно настроить применение GPO. Если будет выглядеть таким образом: пользователь>член группы "пользователи домена"> является членом подразделения "office" cо связанным объектом GPO, то будет-ли это правильно?
Или если я перенесу его в другое подразделение с другой GPO, то применятся-ли к пользователю новые правила GPO?
И если я включу его в группу админов домена, то какие правила к нему применятся?
Очень извиняюсь за нубость в данном вопросе, просто не могу понять, как применяются права к пользователям.