GP распространяется на все компы, а не на конкретные группы пользователей

Сервер 2К3, компы ХП СП3.

Проблема в том что в политиках стоит фильтр по пользователям, соответственно пользователи на кого распространяеться правила его принимают, на кого не должно распространяться, те не принимают, НО(!) сами компьютеры и тех и других ВСЕГДА принимают правила GP. Как этого избежать? Как фильтровать по компам, если просто нет по ним фильтра, либо сделать что бы они не принимали правила??

скрин 1 http://www.imagepost.ru/images/1/23/123_534.JPG
скрин 2 http://imagepost.ru/images/2/hg/2hg_4.JPG

На втором скриншоте видно что комп принял правило по отключению флопиков, хотя в правиле НИГДЕ нет информации что бы оно распространялось на все компы, стоит лиш что оно должно распространяться на конкретную группу пользователей.