[SkyF]

подробее можно, но времени нет, извиняйте.
можно отправить вас во встроенную справку в раздел фильтрация применения ОГП при помощи групп

новая политика - на уровень домена - настройки для пользователей - свойства ОГП - безопасность - группу прошедшие проверку удаляем - на ее место с теми же разрешениями (чтение и применение) добавляем нужную группу.
результат - все из уч записей, кто в этой группе - применят настройки, кто не входит - право на это иметь не будут.